對侵害個人信息權(quán)益說不
銀保監(jiān)會開展銀行保險機構(gòu)侵害個人信息權(quán)益亂象專項整治工作

　　銀保監(jiān)會辦公廳近日向各銀保監(jiān)局、各大型銀行、股份制銀行、外資銀行、直銷銀行、理財公司，各保險集團(控股)公司、保險公司下發(fā)《關(guān)于開展銀行保險機構(gòu)侵害個人信息權(quán)益亂象專項整治工作的通知》。《通知》強調(diào)，自查過程中要堅持立查立改。對短期無法整改完成的問題，要建立整改臺賬，明確整改措施，逐項逐步推進。

　　《通知》指出，各機構(gòu)要對照“銀行保險機構(gòu)侵害個人信息權(quán)益亂象主要表現(xiàn)形式”，全面摸排本機構(gòu)2021年以來與消費者個人信息處理活動相關(guān)的經(jīng)營行為和管理情況，深入查找本機構(gòu)個人信息保護方面存在的問題，列出問題清單。

　　當前，銀保監(jiān)會披露的銀行保險機構(gòu)侵害個人信息權(quán)益亂象主要有：

　　一是個人信息收集。在未取得消費者同意的情況下，利用移動互聯(lián)網(wǎng)應(yīng)用程序(App)獲取手機通訊錄、監(jiān)測輸入內(nèi)容、監(jiān)聽語音收集消費者個人信息；未在官網(wǎng)、App主動披露隱私政策；通過非法途徑盜取或購買消費者個人信息等。

　　二是個人信息存儲和傳輸。如，電子數(shù)據(jù)存儲管理混亂。違反規(guī)定下載、存儲、記錄消費者敏感個人信息。機構(gòu)人員超職權(quán)范圍將未經(jīng)加密、脫敏的消費者個人敏感信息下載、存儲至個人辦公計算機、移動硬盤或U盤等具有存儲功能的終端或介質(zhì)等。

　　三是個人信息查詢。銀行賬戶信息查詢業(yè)務(wù)操作不規(guī)范，存在未按規(guī)定留存查詢授權(quán)材料、未經(jīng)消費者同意私自查詢、虛構(gòu)理由和業(yè)務(wù)背景查詢信息等問題；保險公司未對查詢權(quán)限嚴格限制，導致不具備權(quán)限的員工可以查詢完整的保單號、投保人和被保險人證件號碼、聯(lián)系電話、聯(lián)系地址等未經(jīng)脫敏處理的個人信息等。

　　四是個人信息使用。如，用于不當營銷。私自收集或違規(guī)收集消費者信息和聯(lián)系方式用于營銷；在消費者明確拒絕營銷后仍繼續(xù)營銷；規(guī)避銷售系統(tǒng)向消費者營銷產(chǎn)品等。

　　五是個人信息提供。如，未經(jīng)同意向他人或外部機構(gòu)提供信息。在無法定事由，且未獲得消費者同意的情況下，將消費者個人信息提供給外部機構(gòu)或其他個人；向外部機構(gòu)或個人販賣消費者個人信息。

　　六是個人信息刪除。未對各類消費者個人信息電子數(shù)據(jù)和紙質(zhì)材料規(guī)定保存期限和到期刪除、銷毀要求，未明確刪除、銷毀的程序和方式。

　　七是第三方合作。向第三方合作機構(gòu)提供個人信息超出合作業(yè)務(wù)必須范圍、未進行必要脫敏；未使用有效加密方式通過互聯(lián)網(wǎng)等不安全渠道向第三方合作機構(gòu)傳輸個人信息等。

　　對于上述亂象，《通知》要求強化整治問責。對于整治發(fā)現(xiàn)的問題，銀行保險機構(gòu)要逐一建檔，確保整改到位、問責到位。對違反銀行業(yè)保險業(yè)規(guī)章制度的問題，要依規(guī)處理；對不當操作行為，要立即叫?；蚣m正，出現(xiàn)泄露個人信息等嚴重侵害消費者信息安全權(quán)問題的，要問責到人；對涉及違法犯罪的問題，要移送司法機關(guān)懲處。 同時，各銀行保險機構(gòu)要深入剖析本次專項整治發(fā)現(xiàn)的問題，查找問題根源?！锻ㄖ诽岢?，問題原因在下級機構(gòu)的，要壓實分支機構(gòu)責任，不折不扣完成整改；問題根源在總部的，要及時調(diào)整和優(yōu)化相關(guān)工作機制，強化制度約束和責任落實，推進根源性整改。　謝云霏