个人金融信息安全漏洞怎么堵(3)
2020-05-15 11:13法制日报浏览：次
有媒体直言，“池子事件”只是商业银行信息泄露情况的冰山一角，商业银行大量基层员工的客户信息保密的意识相当淡薄。
河南工业大学知识产权研究中心主任李文江曾对郑州商业银行300位客户经理进行问卷调查，2018年在《我国商业银行客户信息的秘密性及其保护》一文中公布了结果：“60%以上的客户经理所在银行没有建立客户信息保密制度，不了解客户信息的范围；70%的客户经理认为所在银行的客户信息保密制度过于原则，没有覆盖客户信息收集、整理、提升和使用的各个环节；90%的客户经理认为客户信息主要掌握在客户经理手里，所在银行没有规定统一保护措施，工作调动可以随意带走客户信息，不存在任何制约措施。”
完善信息保护立法 加强银行合规管理
一系列涉及个人金融信息安全事件的出现，给从业机构敲响了警钟。
近年来，监管部门严格监管银行客户信息安全管理，罚单不断。一些违规泄露客户信息的员工，不仅遭终身禁业，还会受到法律严惩。
“正因为如此，不存在大规模数据泄露或导出售卖的可能性。但不可否认，依然存在个别通过‘走后门’的关系进行信息查询，或者由于员工操作不当导致系统信息出现泄露的情况。”前述某城商行高管说。
在赵占领看来，违规泄露客户信息的员工要么是缺乏法律意识，要么就是在知晓行为违法性的基础上心存侥幸心理，受到利益的驱使而做出此类不良行为。
“而从银行角度来看，虽然已经建立起内部规章制度，但缺乏有效的执行保障机制。如何将规章制度贯彻到位，同时落实到基层员工上，这些问题对于银行管理实践仍然是巨大的挑战，管理上仍然有短板。”赵占领说。
值得注意的是，监管部门亦关注到相关风险，并出手规范市场。
2019年，《个人金融信息（数据）保护试行办法》（初稿）、《中国人民银行金融消费者权益保护实施办法（征求意见稿）》相继发布。
今年年初，人民银行发布的2020年规章制定工作计划也明确，将制定《中国人民银行金融消费者权益保护实施办法》。根据2019年年末的征求意见稿，消费者金融信息是指金融机构通过开展业务或者其他合法渠道获取、加工和存储的消费者信息，包括个人身份信息、财产信息、账户信息、信用信息、金融交易信息及其他与特定消费者购买、使用金融产品或服务相关的信息。
复旦大学法学院教授许多奇在接受采访时称，如果池子因为“流水”被泄露，利益受到损害，他就要拿出证据，证明后续受到的损害和之前的信息泄露具有密切联系和因果关系。具体案件要根据场景具体分析，因为数据法领域政出多门，规制相对薄弱，我国在个人金融信息保护立法和实施方面还有待完善。
邓建鹏也认为，目前，我国还没有形成一部专门的数据法，只有与数据相关的法律法规，确实存在一种政出多门的状态。而这种状态也与公民个人信息的复杂性有关，若干个有权力的部门会根据他们的职权来规定如何保护公民个人信息和个人数据。
“信息性质的不同决定了主管部门的差异。整体来看，我国目前还没有一部完整的公民个人信息法，而是分散于各个部门进行管理。金融信息作为个人信息中的核心组成，其保护主要依赖央行和银监会发布的规范性文件或部门规章。”邓建鹏说。
因此，邓建鹏建议，在立法方面，要进一步推进个人信息保护法出台。在即将发布的民法典中也应设置个人信息保护的章节，为整个社会设置标杆，厘清何种信息应受到法律保护，为开展商业行为或个人行为提供标准。此外，要加强合规管理，严厉打击银行员工利用职务之便侵犯公民权利的行为。（记者 赵丽 实习生 梁晨 郭元桥）（责任编辑：刘晓方）
（本网站所发布文章只作为信息传播使用，不代表本网观点）
法务网咨询平台（长按图片识别小程序）
