berita

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Reporter jurnal: Liu Jiakui dan Song Qinzhang Editor Jurnal: Zhang Yiming

Juli,Dikatakan bahwa Bank Umum Perdesaan Kabupaten Yinan cabang Hutou menjual tagihan dan materi lain yang berisi informasi pelanggan sebagai barang bekas tanpa diproses.

Pada tanggal 11 Juli, seorang reporter dari Daily Economic News mengirimkan surat wawancara ke Bank Umum Perdesaan Yinan melalui email, hingga berita ini dimuat, belum ada balasan resmi yang diterima dari pihak lain. Orang-orang terkait dari bank tersebut sebelumnya mengatakan kepada wartawan melalui telepon bahwa insiden tersebut sedang diselidiki dan tidak ada jawaban relevan yang akan diberikan sampai semua penyelidikan selesai.

Materi apa yang disebutkan dalam laporan? Bagaimana seharusnya bank menangani data yang berisi informasi nasabah? Reporter mewawancarai banyak orang dalam industri tentang hal ini.

Bankir: Materi yang berisi informasi pelanggan akan diserahkan kepada pelanggan, diserahkan untuk disimpan, atau dimusnahkan setelah habis masa berlakunya.

Seorang manajer bisnis senior di sebuah bank besar milik negara berkata setelah mengidentifikasi gambar slip bank yang diberitakan di media,“ Gambar ini seharusnya menjadi balasan pesanan. Yang tertulis di sebelah kanan adalah halaman kedua, secara umum halaman kedua adalah balasan pesanan pelanggan. Dia menambahkan, "Masuk akal bahwa itu harus diserahkan kepada pelanggan setelah bisnisnya selesai. "

Pengawas berkata, Karena slip balasan pelanggan adalah sesuatu yang diberikan kepada pelanggan, sebenarnya tidak ada aturan yang jelas (penyimpanan dan penanganannya). Namun dari segi pencegahan dan pengendalian risiko, nasabah harus diingatkan untuk mengambil kwitansi pada saat diserahkan kepada nasabah. Jika nasabah tidak menginginkannya, sebaiknya dipecah pada hari yang sama. "Gerai biasa umumnya memiliki mesin penghancur kertas di lobi, hanya untuk memfasilitasi pelanggan memproses bahan-bahan yang tidak diperlukan."

“Tanggung jawab penyimpanan dan penanganan setelah diserahkan kepada pelanggan ada pada pelanggan. Namun jika tidak diserahkan kepada pelanggan, atau diberikan kepada pelanggan tetapi pelanggan tidak menginginkannya, maka itu harus dihancurkan." Supervisor menjelaskannya.

Mengenai slip bank lain yang berisi informasi pengguna yang disebutkan dalam laporan, pengawas mengatakan, "Untuk slip ini, harus berupa voucher. Voucher umumnya memiliki masa penyimpanan, dan masa penyimpanan setiap bank mungkin berbeda, tetapi meskipun demikian adalah hak asuh. Apabila habis masa berlakunya, maka harus dimusnahkan.”

Mengenai proses spesifik bisnis pemrosesan "voucher", supervisor juga memberikan penjelasan rinci.

Biasanya kami menyebutnya voucher panggilan pengadilan bisnis. Di penghujung hari, setelah teller memastikan tidak ada masalah dengan voucher, dia akan mengkodekannya dengan mesin penomoran. Setelah coding, dia akan mengisi sampul vouchernya sendiri, dan kemudian teller umum akan mengumpulkan semua voucher untuk hari itu. Paket-paket tersebut akan disegel bersama, dan kemudian diserahkan ke cabang kota setiap hari. Cabang kota kemudian akan menyerahkan voucher yang disegel plastik tersebut ke cabang provinsi di dalamnya jangka waktu tertentu. Cabang provinsi memiliki tempat khusus untuk menyimpan voucher ini. Jika jumlahnya sangat besar, maka akan disimpan untuk jangka waktu tertentu dan kemudian dimusnahkan secara terpusat.”

Supervisor menekankan bahwa dari sudut pandang operasional cabang, "voucher" harus ditempatkan di laci atau kotak. Jika teller meninggalkan loketnya untuk sementara, maka voucher tersebut harus dikunci. Selain itu, “voucher Anda harus disortir dan diserahkan setiap hari.”

Singkatnya, di tingkat operasional bank, baik data yang berisi informasi nasabah diserahkan kepada nasabah, diserahkan untuk disegel sesuai prosesnya, atau dimusnahkan menurut peraturan bila sudah habis masa berlakunya, tidak boleh keluar dari rekening bank. pintu dan dibuang sesuka hati.

Dokumen kertas yang sensitif terhadap bank umumnya dijaga kerahasiaannya dan dimusnahkan

Bagaimana bank umumnya menangani bahan kertas yang sensitif?

Manajer rekening korporat dari sebuah bank saham gabungan mengatakan kepada wartawan, "Data relevan yang berisi informasi pelanggan akan diarsipkan dan dikelola sesuai dengan jenis bisnisnya. Misalnya, bisnis pinjaman akan diarsipkan dalam informasi pinjaman, dan bisnis pembukaan kartu batch akan diarsipkan disortir dan dimasukkan ke dalam voucher bisnis, jika sebagian tidak dapat ditentukan maka akan dimusnahkan.”

"Jika Anda benar-benar menjual produk bekas, itu adalah kebocoran informasi. Sekarang membocorkan informasi pelanggan adalah tindakan ilegal."dia berkata.

Ambil contoh "Manajemen Arsip Bank of China", yang menetapkan bahwa bank secara teratur mengevaluasi arsip, dan arsip dengan nilai pelestarian rendah dapat dimusnahkan sesuai dengan peraturan terkait.

Orang dalam dari sebuah bank di Tiongkok Timur mengatakan kepada wartawan bahwa materi kertas mereka yang melibatkan informasi pelanggan umumnya disimpan dalam arsip khusus. Jika ada bahan kertas yang perlu dimusnahkan, akan ditangani oleh perusahaan pemusnahan rahasia yang terhubung. "Umumnya, orang yang berdedikasi bertanggung jawab atas penghancuran tersebut, dan mereka harus mengajukan permohonan penghancuran, dan kemudian rekan-rekan kami akan ikut bersama mereka untuk melihat proses penghancuran tersebut."

Pihak lain lebih lanjut menyatakan bahwa karena sebagian besar bisnis bank saat ini dilakukan secara online, maka tidak banyak bahan kertas yang perlu diarsipkan atau dimusnahkan setiap tahunnya.

Pegawai bank lainnya mengungkapkan kepada setiap reporter, Informasi kertas nasabah bank tempat dia bekerja umumnya dimusnahkan secara terpadu dan rahasia, dan akhirnya diparut dengan mesin penghancur berukuran besar. “Setiap tahun, kami mengemas banyak karung dan mengangkutnya.”

Sebuah perusahaan penghancuran profesional di Shanghai mengatakan bahwa pelanggan yang mereka layani termasuk bank.“Bank pertama-tama akan menemukan lembaga profesional seperti kami, dan kemudian kami akan melakukan pemusnahan secara rahasia. Seluruh proses meliputi pengambilan, pengangkutan, dan pemusnahan bahan kertas. Kami memiliki tiga metode yang dapat dipilih dalam pemusnahan bahan kertas: pembakaran, penghancuran atau penghancuran secara kimia.

Sebuah perusahaan pemusnahan profesional di Guangzhou juga mengatakan bahwa untuk bahan kertas yang perlu dimusnahkan oleh nasabah bank, biasanya mereka membakar, melarutkan, atau menghancurkannya sesuai dengan kebutuhan pelanggan.

Otoritas pengatur: “tidak ada toleransi” terhadap pelanggaran keamanan informasi keuangan konsumen

Elemen data merupakan aset inti lembaga keuangan. Ketika industri keuangan memasuki era digital, keamanan data dan pengelolaan data menjadi isu penting bagi lembaga keuangan, termasuk bank.

Seorang reporter dari "Daily Economic News" memperhatikan bahwa untuk memperkuat perlindungan informasi keuangan pribadi, pada awal tahun 2019, bank sentral mengeluarkan "Tindakan Uji Coba untuk Perlindungan Informasi Keuangan Pribadi (Data)" (selanjutnya disebut sebagai "Langkah-langkah") ke beberapa bank untuk meminta pendapat.

Mengingat kekacauan di mana data kredit pribadi akan dikomersialkan oleh beberapa lembaga yang tidak bermoral, dijadikan model data, dan dijual atau digunakan tanpa batas waktu, "Ukuran" pertama-tama mendefinisikan "informasi keuangan pribadi".Ini mencakup informasi asli pribadi dan informasi tambahan, seperti empat elemen otentikasi nama asli - nomor ID, nama, nomor kartu bank, nomor ponsel, dll. Ini juga mencakup informasi akun, informasi aset, dan informasi keuangan lainnya untuk menetapkan ruang lingkup perlindungan.

Penanggung jawab departemen terkait di Bank Rakyat Tiongkok menanggapi pertanyaan wartawan tentang kasus-kasus yang melibatkan beberapa lembaga keuangan yang melanggar hak keamanan informasi keuangan konsumen hak dan kepentingan konsumen keuangan sesuai dengan peraturan perundang-undangan.

Ketika pegawai lembaga keuangan tertentu dicurigai membocorkan informasi keuangan konsumen, Bank Rakyat Tiongkok menyelidiki dan mengajukan kasus berdasarkan prinsip teritorial dan menemukan bahwa lembaga keuangan yang terlibat telah melanggar hak keamanan informasi keuangan konsumen, dan secara serius menyelidiki dan menghukum lembaga keuangan yang terlibat sesuai dengan peraturan perundang-undangan.

"Secara umum, informasi identitas pelanggan disimpan setidaknya selama 5 tahun setelah berakhirnya hubungan bisnis atau berakhirnya satu kali transaksi."Seseorang yang dekat dengan otoritas pengatur mengatakan kepada wartawan bahwa pada tahun 2022, tiga otoritas pengatur keuangan utama, bank sentral, mantan Komisi Regulasi Perbankan dan Asuransi Tiongkok, dan Komisi Regulasi Sekuritas Tiongkok, bersama-sama mengeluarkan Perintah No. "Tindakan Manajemen untuk Uji Tuntas Pelanggan Lembaga Keuangan dan Pelestarian Informasi Identitas Pelanggan dan Catatan Transaksi" ( (selanjutnya disebut sebagai "Tindakan Manajemen").

"Tindakan Administratif" menetapkan bahwa lembaga keuangan harus secara ketat mematuhi peraturan hukum saat mengumpulkan, menggunakan, dan memberikan informasi keuangan pribadi kepada pihak eksternal, dan mengambil tindakan efektif untuk memperkuat perlindungan informasi keuangan pribadi, memastikan keamanan informasi, dan mencegah kebocoran informasi. dan penyalahgunaan.

"Tindakan Administratif" menetapkan bahwa informasi identitas pelanggan yang harus disimpan oleh lembaga keuangan mencakup berbagai catatan dan materi yang mencatat informasi identitas pelanggan dan mencerminkan pekerjaan uji tuntas pelanggan lembaga keuangan; catatan transaksi yang harus disimpan oleh lembaga keuangan mencakup data tentang setiap transaksi. Informasi, voucher bisnis, buku rekening, serta kontrak, voucher bisnis, dokumen, surat bisnis dan materi lainnya yang mencerminkan status transaksi sebenarnya sebagaimana disyaratkan oleh peraturan terkait.

Pada saat yang sama, lembaga keuangan harus mengambil tindakan manajemen dan teknis yang diperlukan untuk secara bertahap mewujudkan pelestarian informasi identitas pelanggan dan informasi transaksi secara elektronik secara lengkap dan akurat.Melindungi rahasia bisnis dan informasi pribadi sesuai dengan hukum, mencegah kehilangan atau kerusakan informasi identitas pelanggan dan catatan transaksi, serta mencegah kebocoran informasi identitas pelanggan dan informasi transaksi.

Metode penyimpanan dan mekanisme pengelolaan informasi identitas nasabah dan catatan transaksi lembaga keuangan harus memastikan bahwa setiap transaksi dapat direproduksi dan dilacak untuk memfasilitasi kerja anti pencucian uang di lembaga keuangan, serta investigasi, pengawasan dan pengelolaan anti pencucian uang. .

"Undang-undang Perlindungan Informasi Pribadi Republik Rakyat Tiongkok" yang diperkenalkan pada tahun 2021 juga menetapkan bahwa informasi pribadi sensitif adalah informasi pribadi yang, setelah bocor atau digunakan secara ilegal, dapat dengan mudah menyebabkan pelanggaran terhadap martabat pribadi orang perseorangan atau pribadi dan properti. keselamatan yang terancam, termasuk biometrik, keyakinan agama, identitas spesifik, kesehatan medis, rekening keuangan, keberadaan dan informasi lainnya, serta informasi pribadi anak di bawah umur empat belas tahun.