xx集团客户信息安全保护制度.docxVIP

1.目的

2.适用范围

3.职责权限

4.定义

5.作业内容

6.记录

7.相关文件

客户信息收集、利用及处置安全保护制度

目的

为了增强集团客户个人信息安全管理及保护工作，履行客户个人信息保护义务，确保客户个人信息安全，规范客户信息收集、利用途置的流程和客户访问权限和规范承载客户信息的环境，降低客户信息被违法利用和传播的风险，特制订本规定。

2.适用范围

本制度适用于集团对客户信息收集及安全保护管理所涉及单位及个人。

3.职责权限

商务部：负责组织客户信息搜集；负责成立公司客户信息管理系统。

风控部：负责肯定客户信息密级；负责客户信息管理及出借人、借款人信息识别,包括涉及相关风险评估及隐患处置。负责每一年编制一次客户信息分析报告。

财务审计：负责资金流转，负责反洗钱和反恐怖融资内部控制。

技术部:负责公司平台保护及数据库安全管理,优化系统识别能力。

4概念：

客户：与公司发生交易的单位或个人。

目标客户：公司向特定的客户提供有特定内涵的服务价值，这些特定的客户就是“目标客户”。

重要客户：对公司经营管理产生重要影响的组织或个人。

客户信息是指：客户身份识别、持续识别和从头识别进程中搜集的身份大体信息、有效身份证件的复印件或影印件，和开展客户身份识别工作记录资料。

交易记录包括关于每笔交易的数据信息、关联银行账户、交易时间、交易金额等信息，和有关规定要求的反映交易真实情况的协议、业务凭证、业务函件和其他资料。

5流程图：

流程图：

文件接口

流程

责任单位

相关记录

P1

P1

N客户信息采集

N

客户信息采集

风控部

技术部

[个人借款申请信息采集表][企业借款申请信息采集表]

客户信息整理Y

客户信息整理

Y

风控部

技术部

同上

P2

P2

信息录入

信息录入

风控部

技术部

[个人借款申请信息采集表][企业借款申请信息采集表]

信息分析识别

信息分析识别

风控部

客服部

同上

建立客户信息档案

建立客户信息档案

风控部

技术部

同上

客户信息管理N

客户信息管理

N

风控部

[个人借款申请信息采集表][企业借款申请信息采集表]

审批Y

审批

Y

审计部

存档

存档

财务部

流程图说明：

客户信息管理

搜集客户信息

在搜集、保留、利用个人信息时，要严格遵遵法律规定，采取有效办法增强对个人信息保护，确保信息安全，避免信息泄露和滥用，遵循合法、合理原则，不得搜集与业务无关的信息或采取不合法方式搜集信息。

明确规定各职位和人员的管理责任，增强个人信息管理的权限设置，形成彼此监督、彼此制约的管理机制，切实避免信息泄露或滥用事件的发生。

依照公司配备完善信息安全技术防范办法，确保个人信息在搜集、传输、加工、保留、利用等环节中不被泄露。相关要求请参照上海沪臣集团公司制定的《信息系统建设管理制度》及《备份与恢复安全管理制度》所涉及范围及规定。

客户信息整理、分类

对搜集到的信息进行整理，并归档留存，客户信息资料管理要遵守客户信息管理规定，依照目标客户、重点客户、潜在客户等对客户进行分类管理。

客户信息录入，按照公司相关平台需求，对搜集到的客户信息进行录入。

形成客户信息分析报告

按照客户管理系统中的客户信息，深切研究，针对出借人及借款人的信息收集、分析及初步审核，要形成初审报告。各业务单元对搜集整理的客户信息和分析汇总后报至公司风控部。

客户信息更新，各业务单元每一年对客户信息进行一次更新，保证客户信息的时效性。客户资信资料每一年要全面更新一次。期间若是发生转变，应及时对相关资料进行补充、修改。

客户信息管理

风控部每一年开展客户资信调查。客户资信调查要点主要包括：客户大体信息，主要股东及法定代表人和主要负责人，主要往来结算银行账户，企业大体经营状况，企业财务状况，本公司与该客户的业务往来情况，该客户的业务信用记录等。并成立档案。

依照文件及档案管理要求，要求增强对员工的培训，强化员工个人信息安全意识，避免员工非法利用、泄露、出售个人信息。其培训要求依照公司制定的《人员安全管理制度》执行。

利用客户个人信息时，符合搜集该信息的目的，不得发生窜改、违法利用客户个人信息行为。

通过中国人民银行征信系统收集个人征信报告或企业征信报告，严格依照规定的用途利用，不得违背规定查询和滥用行为。

员工在日常工作彼此监督，如若发现非法利用、泄露、出售个人信息的情况应当即制止并向上级领导报告。

对违背公司客户个人金融信息保护工作制度非法利用、泄露、出售个人信息的员工将按照有关规定追究法律后果。

以上规定，在管理进程中由公司合规审计部进行年度检查，如有存在违背行为或未依照公司相关制度执行，提交公司人力资源部，由公司人力资源部按照有关制度予以惩罚或予以绩效考核评价。

为了制度的完善及可行性，本制度自发布之日起试运行三个月，