金融机构消费者金融信息保护机制为什么还不能实行?

　　最近，一些金融机构因侵犯消费者金融信息安全行为而受到监督处罚，个人信息保护这老话题再次成为话题。

　　许多银行收到了侵犯消费者金融信息安全的罚单。

　　今年以来，数据安全、信息保护成为金融领域关注的话题，监督信号突出，市场机构关注。

　　日前，人民银行有关分公司依法对部分金融机构侵害消费者金融信息安全行为进行立案调查，依据有关规定，分别对3家国有银行共6家分公司和有关负责人进行警告和罚款，罚款金额从411万元到1406万元不等，罚款合计超过4000万元。

　　另外，今年以来，一些金融机构因金融消费权益保护意识不足等问题相继受到监督处罚的案例也不少见。事实上，监管部门一直关注消费者金融信息安全问题，对侵害消费者金融信息安全行为零容忍。2013年以来，中央银行每年开展以消费者金融信息保护为主要内容的监督检查。

　　中国银行法学研究会理事肖飒认为，目前金融机构保护用户个人信息意识薄弱，目前经营模式中金融机构对用户个人信息的重视程度不足，在一定程度上社会责任意识不完全普及，金融机构过于利益。金融机构本身内部控制存在漏洞，无法建立有效内部保障用户信息的机制，用户信息的收集、使用、管理尚不完善。另外，金融监督机构过去对非法使用个人信息行为的打击力不足，很多金融机构无法完全理解自己的行为风险。

　　金融机构的消费者信息保护经常出现问题，银行等金融机构在顾客信息安全、隐私保护方面仍存在漏洞，需要监督部门和金融机构联合行动解决。同时，金融监督部门采取多项措施加强个人金融信息保护，今年以来各种信息安全、数据安全相关法案也密集发布。

　　中央银行认真调查侵犯消费者金融信息安全权的行为，中央财经大学数字经济和法治研究中心执行主任刘权表示，侵犯个人信息的违法行为，承担重大行政处罚责任是世界性的趋势。根据最近发表的《个人信息保护法(草案)》的规定，侵犯个人信息的，可以处以5千万元以下或者上年度销售额的5%以下的罚款。加重行政处罚，有利于抑制，保护个人信息。

　　一些银行员工合规管理意识薄弱。

　　一位银行相关人员表示，尽管监督制定了相关政策、规章制度。然而，一些银行仍然存在基层机构和工作人员保护客户隐私意识薄弱、内部管理制度和过程漏洞等问题，从而在一定范围内存在不遵守章节和非法操作的行为。最根本的问题是如何催促相关人员执行。

　　对银行业金融机构来说，下一步必须从三个方面努力。首先，思想上必须重视顾客信息的保护。这既是保护金融消费者合法权益的重要内容，也是银行信任社会和客户的基本义务和基础工作。其次，在制度上，必须继续完善客户信息保护相关制度的方法。客户信息在什么情况下不能查询，在什么情况下能查询等，必须进一步明确。再次，在操作中，必须细分客户信息查询流程。如果需要查询个人信息，就必须严格规定查询权限的设定、谁审查等。新网络银行的首席研究员、中关村网络金融研究院的首席研究员董希苗提出了建议。另外，技术上对顾客的信息查询有严格的制约。例如，建立等级审查、双控制等要求。也就是说，必须将保护顾客隐私的理念融入银行企业文化，内化、外化，以最严格的标准确保顾客信息安全。

　　刘权认为，对监督机构来说，一是强化执法，发现侵犯个人信息的违法行为，一律公正追究责任。二是多运用大数据、人工智能等新兴监督技术，提高监督实效性。三是与互联网企业、行业组织等合作管理。

　　监督加强个人信息保护力度。

　　近年来，人民银行积极推进消费者金融信息保护制度建设，发布消费者金融信息保护规范文件，要求金融机构严格控制金融消费者信息泄露风险，保障金融消费者信息安全。为进一步加强消费者金融信息保护，提高消费者金融信息保护法律法规水平，《个人金融信息(数据)保护试行方法》《中国人民银行金融消费者权益保护实施方法》已经列入人民银行规章制定了工作计划。其中《中国人民银行金融消费者权益保护实施办法》于今年9月18日发布，自11月1日起实施。

　　监督部门采取多项措施加强个人金融信息保护，密集发布与信息安全、数据安全相关的法案是数字时代的必然要求。只有这样，才能在有效保护个人信息的前提下，最大限度地利用个人信息，促进数字经济的发展，最终实现数字强国。刘权说。

　　同时，金融消费者也要加强意识，保护自己的金融信息安全。

　　中央银行负责人表示，金融消费者要保护自己的消费者金融信息安全，重点是保管身份证、银行卡、银行(支付)账户等6个方面，不要借给别人，第二，不要向别人透露个人金融信息、财产状况等基本信息，不要随意在各种在线渠道留下个人金融信息，第三，尽量自己安全地处理金融业务，不要委托不熟悉的人和中介人代理，注意个人金融信息被盗

责编：金子