返回首页
2020两会_两会热评CURRENT AFFAIRS
2020两会_两会热评 / 正文
央行系统人大代表热议金融领域个人信息保护

  全国两会期间,金融领域的个人信息保护问题引起了央行系统人大代表的关注和热议。

  全国人大代表、中国人民银行参事周振海:

  个人信息权利是信息社会公民基本权利的一部分,保护公民的个人信息,就是对公民基本权利的保障。近年来,擅自披露、违规查询、非法买卖个人信息事件时有发生,严重影响了公民正常生活和人身财产安全,亟须加强个人信息保护立法,加大信息违法成本,严格执法,提升监管有效性,切实维护公民个人信息权利。

  金融机构在向社会公众提供金融服务过程中必然接触公民个人相关信息。如何收集、使用、对外提供个人金融信息,既涉及到金融机构业务正常开展,也涉及客户个人信息权益保护。如果出现与个人金融信息有关的不当行为,不但会直接侵害个人金融信息主体的合法权益,也会增加金融机构的诉讼风险和声誉风险,影响金融机构的正常运营,甚至可能引发系统性金融风险。

  加强金融领域个人信息保护,应做好以下几方面工作:

  一是金融机构要切实履行个人金融信息保护的主体责任。要加强个人信息保护法治宣传和培训,教育员工切实树立信息保护法治意识;要加强制度建设,将法律、法规和相关监管规定中关于个人金融信息保护的相关规定落实到位;要加强个人信息保护内控建设,通过“技防+人防”相结合的方式,有效避免个人金融信息风险事件的发生。

  二是金融监管部门要切实加强个人信息保护监管力度。近年来,相关金融监管部门高度重视个人信息保护领域制度建设,出台了一系列金融消费者个人金融信息保护领域的制度,一定程度上对于规范金融机构个人信息保护工作开展,维护金融消费者合法权益发挥了积极作用。建议相关金融监管部门进一步推进个人金融信息保护制度建设,加大执法监管力度,有效强化金融机构个人信息保护合规意识,依法严厉查处个人金融信息使用不当的违法违规行为。

  三是社会公众要提升个人信息自我保护意识和维权意识。作为信息主体,公众要增强自我保护意识,了解和掌握个人信息保护安全常识,有效防范个人信息被不法滥用情况的发生,切实维护自身合法权益。

  全国人大代表、人民银行武汉分行行长王玉玲:

  金融领域个人信息具有特殊性,与其他个人信息相比,其与个人的资产、信用状况等高度相关,一旦泄露,不仅会侵害个人隐私,还可能对信息主体的财产安全造成很大威胁。因此,加强个人金融信息保护具有重要意义,需要得到社会各界共同关注和重视。

  人民银行一直高度重视金融领域个人隐私和数据保护。从制度和监管两方面加强个人信息保护。

  一是完善制度。2013年颁布的《征信业管理条例》明确禁止征信机构采集个人的隐私信息。此后,人民银行陆续发布《关于金融机构进一步做好客户个人金融信息保护工作的通知》《个人金融信息保护技术规范》等一系列规范性文件,对金融机构行为予以约束。据了解,下一步,人民银行将研究起草相关管理办法,对个人金融信息收集、存储、使用、流转等全过程行为进行规范,更好地保护个人金融信息安全。

  二是加强监管。对一些打着大数据、金融科技旗号,无经营资质但实质从事个人征信业务,违规获取、泄露个人敏感和隐私信息的机构,人民银行将配合公安部门依法严肃查处。

  同时,也需要加大宣传教育力度,提醒公众关心自身信息的安全,提高自我保护意识。

  全国人大代表、中国人民银行南京分行行长郭新明:

  个人金融信息是金融机构日常业务工作中积累的一项重要基础数据,也是与金融消费者人身、财产安全等基本权利密切相关的重要内容。个人金融信息保护是银行业金融机构的一项法定义务,在信息化时代如何加强个人信息保护,如何把握个人信息保护和信息合理应用之间的适度平衡,是金融监管需要深入思考的问题。

  人民银行南京分行一直高度重视金融领域个人隐私和数据保护,从制度、监管、宣教等多个方面保障个人金融信息安全。一是完善制度,近年来人民银行总行先后出台了关于金融机构进一步做好客户个人金融信息保护工作的通知》《个人金融信息保护技术规范》等一系列文件规定,对金融机构行为进行约束。二是加强对个人金融信息保护工作的监管,每年都对金融机构开展个人金融信息保护领域的执法检查和评估,对发现的违法违规行为进行查处。三是不断提升金融消费者的自我防范能力,每年就个人金融信息保护、安全用卡、防范电信诈骗等知识开展专题宣传。四是为个人金融信息权益受到侵害的消费者提供畅通的投诉举报渠道,通过转金融机构处理、调解、调查等多种方式解决纠纷。

  下一步,人民银行南京分行将继续贯彻“金融为民”理念,不断研究细化金融信息管理制度,对个人金融信息收集、存储、使用、流转等全过程行为进行规范,对一些打着大数据、金融科技旗号,无经营资质但实质违规获取、泄露个人敏感和隐私信息的机构,积极配合公安部门依法严肃查处,维护金融消费者的合法权益。

  全国人大代表、中国人民银行南昌中心支行行长张智富:

  近年来,随着信息处理和存储技术的不断发展,我国个人信息滥用问题和非法买卖个人信息的行为日趋严重,相关案件涉及金融、教育、工商、电信、证券、电商网站等行业的个人信息,严重侵害了公民的个人隐私权。近期发生在金融领域的个人信息泄露案件,从加强个人信息保护的角度看,相关金融机构做法显然侵害了金融消费者的合法权益,需要由相关监管部门介入调查。

  加强金融领域个人信息保护,我认为应从以下四个方面着手:

  首先,要加快推动个人信息保护立法。当前我国涉及个人金融信息的刑事保护、内控制度保护和技术规范的法律法规规范性文件已在不断完善,但从总体上看,尚无一部专门的个人信息保护法对个人信息保护理念、原则、范围界定、各方权责等做一致性的约定,没有统一的法律规制来维护公民最基本的个人信息权益,不能满足人民群众信息安全的客观需求,因此,要加快个人信息保护立法进程,推动尽快出台《中国人民银行金融消费者权益保护实施办法》部门规章,构建和完善关于个人信息保护的法制体系。从实际操作层面,可采取分步推进的方式,整理现行法律、法规、规章中与个人信息保护相关的条文,梳理各法律法规之间的承接和递进关系,将个人信息保护立法体系结构由低级向高级、由零散向系统化演进。

  其次,要规范个人信息收集与使用。要综合利用资质审核、监督检查、第三方评估等手段,督促各公共部门、金融机构切实履行保密和保护义务,按照“合法、正当、必要”原则严格依法收集用户信息,纠正利用“霸王条款”强制收集使用用户信息的行为,有效防止个人信息泄露和滥用。同时,各金融机构应主动作为,树立“向合规要效益”理念,建立健全个人信息保护机制,运用科技手段提升个人信息保护能力,持续评估、改进个人信息保护政策和措施,搭建个人信息保护事前、事中、事后全流程规范体系。

  第三,要加强对个人金融信息的有效监管。要强化个人信息保护主管部门的监管职能,明确对金融机构等监管对象开展个人信息保护的监管标准,采取多种灵活方式开展经常性的工作指导和风险提示。同时,要加强监管合作,破除数据壁垒,形成多方合力,加大对窃取、倒卖、盗用个人信息行为的打击力度,畅通受理渠道,开展综合整治,形成高压态势,切断个人信息犯罪产业链条,明确“谁收集,谁负责”的原则,加大对涉及个人信息违规行为的惩处力度,依法严肃追究相应的刑事和民事法律责任。

  最后,要加强信息主体的教育培训与司法救济。要充分利用数字化普及方式,积极组织开展个人信息主体教育培训,帮助广大社会公众了解掌握个人信息保护基础知识内容,提升涉及个人信息格式条款的辨识能力和纠纷处理能力。此外,要加强个人信息领域的司法救济,为信息主体提供更为便利、充分的保护,切实维护信息主体合法权益。

责任编辑:杨喜亭