银行分行个人客户信息泄露突发事件应急预案.pdfVIP

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

银行分行个人客户信息泄露突发事件应急

预案

银行分行个人客户信息泄露突发事件应急预案

第一章总则

第一条编制目的

本预案的编制目的在于防范和应对个人客户信息泄露等突

发事件，提供明确、可操作的处理报送流程和高效的解决方案，

最大程度地减轻突发事件给客户和银行带来的损害，保护客户

利益，保障银行正常经营。

第二条编制依据

本预案根据《中国人民银行关于银行业金融机构做好个人

金融信息保护工作的通知》（银发〔2011〕17号）、《XX银

行商业秘密管理暂行规定》（发〔2001〕65号）、《XX银行

突发事件管理办法》（办〔2011〕231号）、《XX银行信息

安全事件管理暂行办法》（办〔2012〕31号）、《XX银行零

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

售客户信息收集更新管理暂行办法》（办〔2013〕193号）等

规章，结合交行业务实际制定。

第三条适用范围

本预案适用于处理与交行个人客户信息保护相关的各类诱

发因素所导致的突发事件，造成客户个人信息泄露到交行管理

范围之外，影响到客户利益和交行正常经营的突发事件。个人

客户信息包括但不限于客户属性信息、银行管理信息、客户关

联信息、客户风险信息、客户财务信息、客户评价信息、产品

持有信息、客户往来信息、客户营销信息。

第四条工作原则

一）合法合规原则。个人客户信息保护的方法、流程，个

人客户信息出现泄露后的应急处理流程和方法都需严格遵守本

预案第二条所列的法律法规。

二）分级管理原则。根据个人客户信息泄露事件的特点和

影响，将突发事件分级管理，针对不同等级的突发事件采取不

同的应急处理流程。

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

三）事前防范原则。根据个人客户信息泄露的易发、高发

问题，制定针对性的事前防范监控体系，尽量避免突发事件发

生。

四）高效处置原则。当出现个人客户信息泄露等突发事件

后，要明确责任，高效处置，在最短时间内处理因客户信息泄

露可能带来的风险和客户损失。

五）维护权益原则。当出现个人客户信息泄露等突发事件

后，要切实保护客户利益，采取一切积极有效措施，尽量减少

客户损失。

第二章组织指挥体系与职责

第五条成立领导小组

交行XX分行成立个人客户信息保护应急领导小组，领导

小组是处理个人客户信息保护和突发事件处置的决策机构。领

导小组组长由分行零售业务分管行长担任，分行零售业务部、

营运管理部、电子银行部、授信与风险管理部等涉及个人客户

信息管理和使用的部门负责人为领导小组成员，领导小组的日

常办公机构设在分行零售业务部。

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

第六条：分行相关部门职责包括：根据分行领导小组或业

务部门的要求，负责处理现场个人客户信息泄露事件和上报情

况；制定应急处理流程并定期演练；检查和指导网点的应急管

理工作。

第三章：事件分级包括三个级别：重大突发事件、较大突

发事件和一般突发事件。

第七条：重大突发事件指影响严重、波及一千名以