客户个人信息管理办法关于客户敏感信息.pdfVIP

客户个人信息管理办法关于客户敏感信息--第1页

客户个人信息管理办法关于客户敏感信息

第一条为提高XXX客户信息保护工作水平，保障各项业务的正常开展，维

护个人客户信息安全，保护客户个人合法权益，提升我司社会形象，根据XXX、

XXX等法律、法规和规章，以及XXX等政策规定，制定本管理办法。

第二条本管理办法所称个人客户信息，是指XXX在开展业务时，获取、加

工和保存的以下个人信息：

（一）个人身份信息，包括个人姓名、性别、国籍、民族、身份证件种类号

码及有效期限、职业、联系方式、婚姻状况、家庭状况、住所或工作单位地址及

照片等；

（二）个人财产信息，包括个人收入状况、拥有的不动产状况、拥有的车辆

状况、纳税额、公积金缴存金额等；

（三）个人信用信息，包括信用卡还款情况、贷款偿还情况以及个人在经济

活动中形成的，能够反映其信用状况的其他信息；

（四）个人金融交易信息；

（五）衍生信息，包括个人消费习惯等对原始信息进行处理、分析所形成的

反映特定个人某些情况的信息；

（六）开展业务过程中获取、保存、形成的其他个人信息。

第三条依照有关法律、法规、规章和XX监管部门政策规定，遵循目的明

确、公开透明、安全保障、知情同意、责任落实等基本原则，依法收集、加工、

使用、存储、传输个人客户信息。

区分一般个人客户信息和敏感个人客户信息，实行分类区别保护。针对敏感

个人客户信息，实行更高的权限管理，采取更严格的管理措施。

客户个人信息管理办法关于客户敏感信息--第1页

客户个人信息管理办法关于客户敏感信息--第2页

第四条前款所称敏感个人客户信息，是指可直接反映特定个人情况的信息。

虽不能直接反映特定个人情况的一般个人客户信息，与敏感个人客户信息同时出

现在同一介质可能对个人人身和财产利益带来不利后果时，应视同敏感个人客户

信息管理。

第五条明确由信息科技部牵头管理客户信息保护工作，并按照银监部门相

关制度要求，加强信息科技第二、三道防线履职，由风险管理部负责信息科技风

险管理，定期组织开展信息安全专项风险评估，包括环境、用户、数据敏感性和

外包等各要求，识别威胁客户信息安全的风险隐患，以及风险控制制度和措施的

充分性；合规管理部应定期组织各部室及时梳理制度、流程，加强合规文件建设，

开展合规检查，规范员工行为，加强客户信息安全领域的合规风险管理；审计稽

核部应定期开展信息安全专项审计，加大审计频度和力度，全面识别风险隐患，

督促问题整改。各部室要严格按照法律法规、制度要求，制定本专业的客户信息

保护相关的制度、操作规程、行为准则、必威体育官网网址规定以及客户信息分类以及分类标

准，并督导落实到位。

第六条要高度重视客户信息管理工作，积极有效整合内部资源，完善个人

客户信息保护内部工作机制，积极履行对本单位个人客户信息保护工作的管理职

责，把个人客户信息保护作为依法经营、风险防范的重要内容，纳入全面风险防

控范畴，明确风险控制、分级授权、重要岗位相互制约等风险防控措施。

第七条要根据法律法规规章和XX监管部门有关个人客户信息保护政策规

定，完善内部工作制度，构建相互衔接、相互制约、全面有效的个人客户信息保

护内控制度体系。建立健全全员性的员工行为准则、必威体育官网网址规定等个人信息保护工

作制度，实现个人客户信息保护有关工作要求的全员覆盖。涉密岗位人员离岗离

客户个人信息管理办法关于客户敏感信息--第2页

客户个人信息管理办法关于客户敏感信息--第3页

职的，要通过书面承诺等方式，约定其对在职在岗期间知晓的个人客户信息的保

密义务。

制定本