| 主講老師： | 汪靈罡 |  |
| 課時安排： | 1天/6小時 | |
| 學習費用： | 面議 | |
| 課程預約： | 隋老師  (微信同號) |
|
| 課程簡介： | 銀行是一個提供金融服務和資產管理的機構。它們通過吸收存款、發放貸款和其他金融交易來賺錢。在銀行，客戶可以存儲資金、貸款、轉賬和其他金融服務。銀行是經濟體系中最重要的金融機構之一，對個人和企業的發展起著至關重要的作用。 | |
| 內訓課程分類： | 綜合管理 | 人力資源 | 市場營銷 | 財務稅務 | 基層管理 | 中層管理 | 領導力 | 管理溝通 | 薪酬績效 | 企業文化 | 團隊管理 | 行政辦公 | 公司治理 | 股權激勵 | 生產管理 | 采購物流 | 項目管理 | 安全管理 | 質量管理 | 員工管理 | 班組管理 | 職業技能 | 互聯網+ | 新媒體 | TTT培訓 | 禮儀服務 | 商務談判 | 演講培訓 | 宏觀經濟 | 趨勢發展 | 金融資本 | 商業模式 | 戰略運營 | 法律風險 | 沙盤模擬 | 國企改革 | 鄉村振興 | 黨建培訓 | 保險培訓 | 銀行培訓 | 電信領域 | 房地產 | 國學智慧 | 心理學 | 情緒管理 | 時間管理 | 目標管理 | 客戶管理 | 店長培訓 | 新能源 | 數字化轉型 | 工業4.0 | 電力行業 | | |
| 更新時間： | 2024-02-05 13:38 |
一、人行對個人信息保護處罰的主要原因
1.1 未經許可，擅自查詢和使用征信信息（東亞銀行、渣打銀行案）；
1.2 未經同意濫用客戶個人信息
（中信銀行與池子爭議案）
1.3 采集過多與業務無關的個人信息
（平安銀行天津分行案）
1.4 限制個人主張個人信息受保護的權利（建設銀行德陽分行案）
二、個人信息、敏感信息、個人信息處理
引子 中國保護模式與歐洲GDPR模式類似
2.1 個人信息的內涵和外延
2.2 個人敏感信息
- 商業銀行處理的個人信息都是敏感信息
- 采集個人人臉圖像信息應注意的合規性
2.3 商業銀行的角色
- 既是個人信息處理者
- 也是關鍵信息基礎設施的運營者
三、個人信息處理的主要原則
3.1 知情、同意原則
- 同意的書面形式
- 需要“單獨同意”的情形
3.2 公開、透明原則
- 披露個人信息處理的方式
3.3 可用、最小原則
- 平衡業務所需信息的數量
- 合理確定信息保存的時間
四、商業銀行個人信息從哪里來
4.1 來自于客戶盡職調查
4.1.1 個人客戶的基本信息
4.1.2 個人客戶的輔助信息
4.1.3非個人客戶所涉自然人信息
- 如“受益所有人”
4.2 來自于業務開展要求
- 如個人征信信息、個人工商戶經營信息
4.3 來自于從第三方獲取
- 如抖音等營銷平臺跳轉、互聯網聯合貸款的合作方（涉征信資格）
五、商業銀行個人信息保護的重點方面
5.1 通過APP收集個人信息
- 《移動金融客戶端應用軟件安全管理規范》
5.2 特別關注處理個人生物信息
- 就收集和使用征得用戶的單獨同意；
- 避免將生物識別作為唯一的驗證方式；
- 原則上不應存儲原始個人生物識別信息；
- 采取安全措施存儲和傳輸生物識別信息，
5.3 分級授權，限制內部獲取個人金融信息
5.4 用戶畫像與自動化決策
- 披露個人信息是否用于用戶畫像的用途；
- 消除明確身份指向性,盡量使用群體畫像而非個體畫像；
5.5 銀行科技信息外保風險管理
- 外包服務商設置外包準入機制
- 對外包商獲取的信息采取措施保障安全
5.6 個人信息的刪除和銷毀
- 應與反洗錢、客戶適當性等要求期限銜接
京公網安備 11011502001314號
