個人信息保護法對銀行業(yè)務(wù)的影響

課程背景：

從2017年《網(wǎng)絡(luò)安全法》的施行，到2020年《民法典》出臺，2021年《數(shù)據(jù)安全法》的實施，在數(shù)字經(jīng)濟發(fā)展和法治建設(shè)進程中，我國個人信息保護法律制度逐步建立并不斷發(fā)展完善。制定個人信息保護法，是進一步加強個人信息保護法制保障的客觀要求，是維護網(wǎng)絡(luò)空間良好生態(tài)的現(xiàn)實需要，是促進數(shù)字經(jīng)濟健康發(fā)展的重要舉措。

2021年8月20日，中華人民共和國第十三屆全國人民代表大會常務(wù)委員會第三十次會議通過了《個人信息保護法》，該法自2021年11月1日起正式施行。

個人信息保護法的實施，標志著我國個人信息保護領(lǐng)域進入新的時代。如何適應(yīng)新形勢，履行三項配合工作，落實四項法定義務(wù)，實現(xiàn)個人信息權(quán)益保護與個人信息合理利用之間的平衡，顯得迫在眉睫。

課程收益：

1、響應(yīng)熱點，聚焦實時新要求

全面解讀《個人信息保護法》，提煉立法要點。剖析監(jiān)管新要求，明晰規(guī)定性動作。

2、直擊痛點，聚焦業(yè)務(wù)場景

以案釋法，分析個人信息保護實務(wù)案例。引經(jīng)據(jù)典，提供權(quán)威解讀與合規(guī)指南。

3、清掃盲點，聚焦底層思維

生動解讀，凝練問答。以實務(wù)問題為索引，探討業(yè)務(wù)操作的行為邊界。

課程對象：商業(yè)銀行、農(nóng)合機構(gòu)管理人員、業(yè)務(wù)人員

授課方式：講師講授、案例分享、小組討論、講師點評

課程大綱：

一、個人信息概述

1. 什么是個人信息？

1) 手機號碼屬于什么個人信息？

2) 會議手冊印制參會者姓名、電話，行嗎？案例1

3) 企業(yè)對數(shù)據(jù)擁有財產(chǎn)權(quán)益？案例2

2. 什么是個人金融信息？

1) 銀行上門拜訪客戶，行嗎？案例3

3. 問題探討

1) 隱名=匿名化？案例4

2) 手機MAC地址，算個人信息？銀行有權(quán)讀取嗎？案例5

3) 銀行卡卡號，算個人敏感信息嗎？

4) 客戶電話號碼，告知原單位財務(wù)，行嗎？案例6

5) 客戶電話號碼，告訴銀行同事，行嗎？案例7

二、個人信息保護現(xiàn)狀

1. 立法保護

1) 法律法規(guī)

2) 國家標準

3) 行業(yè)規(guī)范

2. 執(zhí)法保護

1) 監(jiān)管處罰

案例8、高校學生被開戶案

案例9、賬戶流水事件

2) 訴訟判賠

案例10、誤報征信案

3) 刑事追責

案例11、客戶信息共享案

案例12、爬蟲第一案

三、客戶五大權(quán)利

1. 知情權(quán)和決定權(quán)

1、哪些信息不能撤回？

2、必要信息可以撤回嗎？

3、撤回有什么法律后果？

2. 查閱復(fù)制可攜帶權(quán)

3. 更正權(quán)

4. 刪除權(quán)

1) 客戶提出，才需處理？

2) 一旦客戶提出，必須刪除？

5. 死者個人信息保護

6. 問題探討

1) 銀行主要需要配合哪些工作？

2) 招聘未錄用人員的信息，留存？刪除?案例14

3) 繼承人查詢歷年賬戶流水，行嗎？

4) 丈夫查詢妻子的存款明細，行嗎？案例15

5) 借款人對征信有異議，需處理嗎？案例16

6) 貸款審批不成功，個人資料需退還？退給誰？案例17

四、銀行四大義務(wù)

1. 健全管理機制

1) 完善管理制度

案例18、拆遷款簽收案

案例19、存錢獲知余額案

2) 設(shè)置專職負責人

3) 強化人員管理

案例20、賬戶密碼共享案

案例21、系統(tǒng)程序測試案

4) 提升管理手段

案例22、Ⅱ類開戶案

案例23、公積金騙貸案

2. 個人信息保護影響評估

1) 做什么？

2) 誰來做？

3) 什么情況需要做？

4) 評估流程什么樣？

5) 評估完成后怎么保存？

3. 泄露信息通知義務(wù)

4. 重要互聯(lián)網(wǎng)平臺的社會責任報告

五、工作五大要點  

（一）“告知-同意”為核心的處理規(guī)則

1、具體條款

2、規(guī)定要點

3、影響解讀

（1）信息收集

①銀行擬錄用簽約，要求提供重要個人信息，行嗎？案例24

②銀行收集匯款客戶的信息，需要獲得同意嗎？案例25

③銀行收集貸款客戶的身份信息、手機號、涉訴情況等，需客戶同意嗎？

（2）內(nèi)部信息共享

①對不同條線的個人信息進行匯總分析，開展個性化營銷，行嗎？

②反洗錢信息，內(nèi)部共享，行嗎？

③業(yè)務(wù)升級，為客戶免費增設(shè)美元賬戶，行嗎？案例26

（3）外部信息共享

①客戶項鏈被撿走，銀行擔責？案例27

②業(yè)務(wù)合作單位需要客戶清單，行嗎？案例28

③助貸業(yè)務(wù)中，使用網(wǎng)絡(luò)平臺收集的信息，行嗎？

④互聯(lián)網(wǎng)貸款中，使用征信機構(gòu)收集的信息，需要注意什么？

⑤客戶原號碼，聯(lián)系不上，問同業(yè)要電話，行嗎？

⑥因清收需要，上網(wǎng)購買客戶信息，行嗎？

⑦律師持法院調(diào)查令查詢儲戶存款，配合還是拒絕？案例29

（4）委托處理信息

①代銷保險，向保險公司提供客戶個人信息，需客戶同意嗎？

②保險公司獲取敏感信息，已征得客戶同意？

③銀行委托第三方催收信用卡透支，行嗎？案例30

④銀行公告催收，行嗎？案例31

（5）轉(zhuǎn)移個人信息

銀行債權(quán)轉(zhuǎn)讓轉(zhuǎn)移客戶信息，需要客戶同意嗎？

（二）嚴格約束個人數(shù)據(jù)亂收集

1、具體條款

2、規(guī)定要點

3、影響解讀

（1）手機銀行APP隱私政策在哪？

（2）隱私政策文字用淺灰色，行嗎？

（3）刷臉才能登錄手機銀行，行嗎？

（4）自助機具開卡，必須錄入學歷和收入，行嗎？案例32

（5）轉(zhuǎn)載從公開渠道獲取的他人個人信息，行嗎？案例33

（三）規(guī)范敏感個人信息的處理

1、具體條款

2、規(guī)定要點

案例34、人臉識別第一案

3、影響解讀

（1）營業(yè)網(wǎng)點安裝電子監(jiān)控，行嗎？

（2）辦公區(qū)域加裝攝像頭，行嗎？案例35

（3）使用客戶留存信息批量辦理ETC，行嗎？案例36

（4）來訪人員刷臉入行，行嗎？

（5）理財雙錄，合法嗎？

（6）小學生參加銀行活動留下個人信息，行嗎？

（四）個推、營銷場景賦予用戶充分自主權(quán)

1、具體條款

2、規(guī)定要點

3、影響解讀

（1）短信推送理財廣告，行嗎？

（2）智慧網(wǎng)點VIP客戶識別，行嗎？

（3）企業(yè)債務(wù)危機，下調(diào)員工持卡額度，行嗎？案例37

（4）利用代發(fā)工資企業(yè)的員工信息，賣理財，行嗎？

（5）銀行進行自動化決策有哪些要求？

（五）個人信息侵害舉證責任倒置

1、具體條款

2、規(guī)定要點

3、影響解讀

銀行卡被盜刷，銀行賠錢？案例38

[本大綱版權(quán)歸老師所有，僅供合作伙伴與本機構(gòu)業(yè)務(wù)合作使用，未經(jīng)書面授權(quán)及同意，任何機構(gòu)及個人不得向第三方透露]