Новости

Банк был уличен в продаже пользовательской информации как металлолома. Отрасль: ее следует передать клиентам или опечатать и уничтожить.

2024-07-27

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Репортер журнала: Лю Цзякуй и Сун Циньчжан Редактор журнала: Чжан Имин

Июль,Сообщается, что филиал Сельского коммерческого банка округа Инань в Хутоу продавал счета и другие материалы, содержащие информацию о клиентах, как металлолом без обработки.

11 июля репортер Daily Economic News отправил письмо с интервью в Yinan Rural Commercial Bank по электронной почте. На момент публикации официального ответа от другой стороны получено не было. Соответствующие люди из банка ранее сообщили журналистам по телефону, что инцидент расследуется и что никакого соответствующего ответа не будет дано, пока не будут завершены все расследования.

Что представляет собой материал, упомянутый в отчете? Как банкам следует обращаться с данными, содержащими информацию о клиентах? Репортер взял интервью у многих инсайдеров отрасли по этому поводу.

Банкиры: Материалы, содержащие информацию о клиенте, будут либо переданы клиенту, переданы на хранение, либо уничтожены по истечении срока годности.

Старший бизнес-менеджер крупного государственного банка сказал после опознания фотографий банковских квитанций, опубликованных в СМИ: Эта картинка должна быть ответным заказом. То, что написано справа, — это вторая страница. Вообще говоря, вторая страница — это заказ на ответ клиента. «Он добавил: «Разумеется, что его следует передать заказчику после завершения бизнеса». "

Руководитель сказал: Поскольку бланк ответа клиента выдается клиенту, на самом деле не существует четких правил (хранение и обращение). Однако с точки зрения предотвращения и контроля рисков клиентам следует напоминать о необходимости забрать квитанцию ​​при передаче ее покупателю. Если клиент не хочет ее, ее следует сломать в тот же день. «Обычные магазины обычно имеют в вестибюле измельчители бумаги, просто чтобы облегчить покупателям переработку ненужных материалов».

«Ответственность за хранение и обработку после передачи покупателю лежит на покупателе. Однако, если он не передан покупателю или если он передан покупателю, но заказчик этого не хочет, то это должны быть уничтожены», — пояснил руководитель.

Что касается другой банковской квитанции, содержащей информацию о пользователе, упомянутой в отчете, руководитель сказал: «Что касается этой квитанции, то это должен быть ваучер. Ваучеры обычно имеют срок хранения, и период хранения в каждом банке может быть разным, но даже если он является опекой. По истечении срока его действия его следует уничтожить».

Что касается конкретного бизнес-процесса обработки «ваучеров», руководитель также дал подробные разъяснения.

«Обычно мы вызываем ваучеры с повестками в суд. В конце дня, после того как кассир проверит, что с ваучерами нет проблем, он кодирует их с помощью нумерационной машины. После кодирования он заполняет обложку своего ваучера и затем главный кассир соберет все ваучеры за день. Пакеты будут запечатаны вместе, а затем ежедневно переданы в городское отделение. Городское отделение затем передаст эти запечатанные пластиком ваучеры в провинциальное отделение. определенный период времени. В областном отделении есть специальное место для хранения этих ваучеров. Если они особенно велики, они будут храниться в течение определенного периода времени, а затем уничтожаться централизованно».

Руководитель подчеркнул, что с точки зрения работы филиала «ваучеры» должны быть помещены в ящики или коробки. Если кассир временно покидает свою стойку, ваучер должен быть заблокирован. Кроме того, «ваши ваучеры должны сортироваться и отправляться каждый день».

Короче говоря, на уровне банковских операций, независимо от того, передаются ли данные, содержащие информацию о клиенте, клиенту, передаются для опечатывания в соответствии с процессом или уничтожаются в соответствии с правилами по истечении срока его действия, они не должны вытекать из банка. дверь и утилизироваться по своему усмотрению.

Конфиденциальные банковские бумажные документы обычно сохраняются конфиденциально и уничтожаются.

Как банки обычно обращаются с конфиденциальными бумажными материалами?

Менеджер по работе с корпоративными клиентами акционерного банка сообщил журналистам: «Соответствующие данные, содержащие информацию о клиентах, будут архивироваться и управляться в соответствии с типом бизнеса. Например, кредитный бизнес будет заархивирован в информации о кредите, а бизнес по пакетному открытию карт будет отсортированы и внесены в деловой ваучер, если часть его не может быть определена, он будет уничтожен».

«Если вы действительно продаете металлолом, это утечка информации. Теперь утечка информации о клиентах является незаконной».он сказал.

Возьмем, к примеру, «Управление архивами Банка Китая», согласно которому банки регулярно оценивают архивы, а архивы с низкой сохранностью могут быть уничтожены в соответствии с соответствующими правилами.

Инсайдер из банка в Восточном Китае сообщил журналистам, что их бумажные материалы, содержащие информацию о клиентах, обычно хранятся в специальных архивах. Если есть бумажные материалы, которые необходимо уничтожить, ими будет заниматься связанная с ними компания по конфиденциальному уничтожению. «Как правило, за уничтожение отвечает специальный человек, и он должен подать заявку на уничтожение, а затем наши коллеги идут вместе с ним, чтобы увидеть процесс уничтожения».

Другая сторона далее заявила, что, поскольку многие виды деятельности банка в настоящее время ведутся в Интернете, существует не так много бумажных материалов, которые необходимо архивировать или уничтожать каждый год.

Другой банковский служащий рассказал каждому репортеру: Бумажная информация клиентов банка, в котором он работает, обычно уничтожается единым и конфиденциальным способом и в конечном итоге измельчается на крупном измельчителе. «Каждый год мы пакуем много мешков и вывозим их».

Профессиональная компания по уничтожению мусора в Шанхае заявила, что среди клиентов, которых она обслуживает, есть банки.«Банк сначала найдет такое профессиональное учреждение, как мы, а затем мы обеспечим конфиденциальное уничтожение. Весь процесс включает в себя сбор, транспортировку и уничтожение бумажных материалов. У нас есть три метода уничтожения бумажных материалов: сжигание, дробление или химическое уничтожение целлюлозы».

Профессиональная компания по уничтожению бумаги в Гуанчжоу также сообщила, что бумажные материалы, которые клиенты банка должны уничтожить, они обычно сжигают, растворяют или измельчают в соответствии с требованиями клиента.

Регулирующие органы: «нулевая терпимость» к нарушениям безопасности финансовой информации потребителей

Элементы данных являются основными активами финансовых учреждений. Поскольку финансовая отрасль вступает в цифровую эпоху, безопасность данных и управление данными стали важными проблемами для финансовых учреждений, включая банки.

Репортер «Daily Economic News» заметил, что в целях усиления защиты личной финансовой информации еще в 2019 году центральный банк издал «Пробные меры по защите личной финансовой информации (данных)» (далее – «Меры») некоторым банкам для получения мнений.

Ввиду хаоса, связанного с тем, что личные кредитные данные будут коммерциализированы некоторыми недобросовестными учреждениями, превращены в модели данных и проданы или использованы неограниченное количество раз, «Меры» сначала дают определение «личной финансовой информации».Он включает в себя личную исходную информацию и расширенную информацию, такую ​​как четыре элемента аутентификации по настоящему имени — идентификационный номер, имя, номер банковской карты, номер мобильного телефона и т. д. Он также включает информацию об учетной записи, информацию об активах и другую финансовую информацию для установления личности. объем защиты.

Лицо, отвечающее за соответствующие отделы Народного банка Китая, ответило на вопросы журналистов о случаях, связанных с некоторыми финансовыми учреждениями, нарушающими права потребителей на безопасность финансовой информации, и решительно пресекает незаконную деятельность, посягающую на законность. права и интересы потребителей финансовых услуг в соответствии с законодательством.

Когда сотрудников отдельных финансовых учреждений заподозрили в утечке финансовой информации потребителей, Народный банк Китая расследовал и возбудил дело на основании принципа территориальности и установил, что причастные к этому финансовые учреждения нарушили права потребителей на безопасность финансовой информации, причем серьезно. расследовать и наказывать причастные к этому финансовые учреждения в соответствии с законами и правилами.

«Вообще говоря, идентификационная информация клиента хранится не менее 5 лет после окончания деловых отношений или окончания разовой транзакции».Человек, близкий к регулирующим органам, сообщил журналистам, что в 2022 году три основных органа финансового регулирования, центральный банк, бывшая Комиссия по регулированию банковской деятельности и страхования Китая и Комиссия по регулированию ценных бумаг Китая, совместно издали Приказ № 1, который является «Меры управления по комплексной проверке клиентов финансовых учреждений и сохранению информации, удостоверяющей личность клиента, и записей транзакций» ((далее именуемые «Меры управления»).

«Административные меры» предусматривают, что финансовые учреждения должны строго соблюдать правовые нормы при сборе, использовании и предоставлении личной финансовой информации внешним лицам, а также принимать эффективные меры по усилению защиты личной финансовой информации, обеспечению информационной безопасности и предотвращению утечки информации. и злоупотребления.

«Административные меры» предусматривают, что информация о личности клиента, которую должны хранить финансовые учреждения, включает различные записи и материалы, которые фиксируют информацию о личности клиента и отражают работу финансового учреждения по комплексной проверке клиентов. Записи о транзакциях, которые финансовые учреждения должны хранить, включают данные о каждой транзакции; Информация, деловые ваучеры, бухгалтерские книги, а также контракты, деловые ваучеры, документы, деловые письма и другие материалы, отражающие истинный статус транзакций, как того требуют соответствующие нормативные акты.

В то же время финансовые учреждения должны принять необходимые управленческие и технические меры для постепенного обеспечения полного и точного сохранения информации о личности клиента и информации о транзакциях в электронном виде.Защищайте коммерческую тайну и личную информацию в соответствии с законом, предотвращайте потерю или повреждение идентификационной информации клиента и записей транзакций, а также предотвращайте утечку идентификационной информации клиента и информации о транзакциях.

Метод хранения и механизм управления идентификационной информацией клиентов и записями транзакций финансовых учреждений должны обеспечивать возможность воспроизведения и отслеживания каждой транзакции, чтобы облегчить работу финансовых учреждений по борьбе с отмыванием денег, а также расследование, надзор и управление по борьбе с отмыванием денег. .

«Закон о защите личной информации Китайской Народной Республики», принятый в 2021 году, также предусматривает, что конфиденциальная личная информация — это личная информация, которая в случае утечки или незаконного использования может легко привести к ущемлению личного достоинства физических лиц или личной и имущественной ответственности. безопасность, которая может оказаться под угрозой, включая биометрические данные, религиозные убеждения, личные данные, медицинское здоровье, финансовые отчеты, местонахождение и другую информацию, а также личную информацию несовершеннолетних в возрасте до четырнадцати лет.