noticias

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Reportero de la revista: Liu Jiakui y Song Qinzhang Editor de la revista: Zhang Yiming

Julio,Según los informes, la sucursal de Hutou del Banco Comercial Rural del condado de Yinan vendió billetes y otros materiales que contenían información del cliente como chatarra sin procesar.

El 11 de julio, un periodista del Daily Economic News envió una carta de entrevista al Yinan Rural Commercial Bank por correo electrónico. Al cierre de esta edición, no se había recibido ninguna respuesta oficial de la otra parte. Personas relevantes del banco dijeron previamente a los periodistas por teléfono que el incidente estaba bajo investigación y que no se daría ninguna respuesta relevante hasta que se completaran todas las investigaciones.

¿Qué tipo de material es el material mencionado en el informe? ¿Cómo deberían manejar los bancos los datos que contienen información del cliente? El periodista entrevistó a muchos expertos de la industria sobre este tema.

Banqueros: Los materiales que contengan información del cliente se entregarán al cliente, se entregarán para su almacenamiento o se destruirán al vencimiento.

Un alto ejecutivo de negocios de un gran banco estatal dijo después de identificar las fotografías de los recibos bancarios reportados en los medios:“ Esta imagen debería ser una orden de respuesta. Lo que está escrito a la derecha es la segunda página. En términos generales, la segunda página es la orden de respuesta del cliente. Y añadió: "Es lógico que se entregue al cliente una vez finalizado el negocio". "

El supervisor dijo, Dado que la hoja de respuesta del cliente se entrega al cliente, en realidad no existen normas claras (almacenamiento y manipulación). Sin embargo, desde la perspectiva de prevención y control de riesgos, se debe recordar al cliente que debe recoger el recibo al entregarlo al cliente, si el cliente no lo desea, deberá romperlo el mismo día. "Los establecimientos habituales suelen tener trituradoras de papel en el vestíbulo, sólo para facilitar a los clientes el procesamiento de materiales innecesarios".

"La responsabilidad de custodia y manejo después de que se entrega al cliente recae en el cliente, pero si no se entrega al cliente, o si se entrega al cliente pero el cliente no lo quiere, entonces debe ser destruido.” El supervisor lo dejó claro.

Respecto a otro comprobante bancario que contiene información del usuario mencionado en el informe, el supervisor dijo: "En cuanto a este comprobante, debería ser un vale. Los vales generalmente tienen un período de retención, y el período de retención de cada banco puede ser diferente, pero incluso si Es una custodia. Cuando expire, debe ser destruida”.

Respecto al proceso de procesamiento comercial específico de los "vales", el supervisor también dio una explicación detallada.

"Generalmente llamamos vales de citación comercial. Al final del día, después de que el cajero comprueba que no hay problemas con los vales, los codificarán con una máquina de estampado. Después de codificar, complete la portada de su vale y luego el cajero general recogerá todos los vales del día. Los paquetes se sellarán juntos y luego se entregarán a la sucursal de la ciudad diariamente. La sucursal de la ciudad entregará estos vales sellados con plástico a la sucursal provincial dentro de un plazo. cierto período de tiempo. La sucursal provincial tiene un lugar especial para almacenar estos vales si son particularmente grandes, se almacenarán durante un período de tiempo específico y luego se destruirán de manera centralizada”.

El supervisor enfatizó que desde el punto de vista de las operaciones de sucursal, los "vales" deben colocarse en cajones o cajas. Si el cajero sale temporalmente de su mostrador, el bono debe estar bajo llave. Además, “sus comprobantes deben clasificarse y enviarse todos los días”.

En resumen, a nivel operativo del banco, no importa si los datos que contienen información del cliente se entregan al cliente, se entregan para sellar de acuerdo con el proceso o se destruyen de acuerdo con las regulaciones cuando caducan, no deben salir del banco. puerta y ser eliminado a voluntad.

Los documentos bancarios en papel confidenciales generalmente se mantienen confidenciales y se destruyen.

¿Cómo manejan generalmente los bancos los materiales de papel sensibles?

Un gerente de cuentas corporativas de un banco por acciones dijo a los periodistas: "Los datos relevantes que contienen información del cliente se archivarán y administrarán según el tipo de negocio. Por ejemplo, los negocios de préstamos se archivarán en información de préstamos y los negocios de apertura de tarjetas por lotes se clasificado y archivado en un comprobante comercial, si la pieza no se puede determinar, será destruida”.

"Si realmente vendes productos de desecho, es una filtración de información. Ahora es ilegal filtrar información de los clientes".él dijo.

Tomemos como ejemplo la "Gestión de Archivos del Banco de China", que estipula que los bancos evalúan periódicamente los archivos y los archivos con bajo valor de conservación pueden destruirse de acuerdo con las regulaciones pertinentes.

Un empleado de un banco del este de China dijo a los periodistas que sus materiales en papel que contienen información de los clientes generalmente se guardan en archivos especiales. Si hay materiales en papel que deben ser destruidos, serán manejados por la empresa de destrucción confidencial conectada. "Generalmente, una persona dedicada es responsable de la destrucción, y tiene que solicitar la destrucción, y luego nuestros colegas los acompañan para ver el proceso de destrucción".

La otra parte afirmó además que, dado que muchos de los negocios del banco se realizan actualmente en línea, no hay muchos materiales en papel que deban archivarse o destruirse cada año.

Otro empleado del banco reveló a todos los periodistas: La información en papel de los clientes del banco donde trabaja generalmente se destruye de forma unificada y confidencial, y finalmente es triturada por una trituradora de gran tamaño. "Cada año empaquetamos muchos sacos y los transportamos".

Una empresa de destrucción profesional de Shanghai afirmó que entre sus clientes se encuentran bancos.“El banco primero buscará una institución profesional como nosotros y luego realizaremos la destrucción confidencial. Todo el proceso incluye recoger, transportar y destruir los materiales de papel. Tenemos tres métodos para elegir en la destrucción de materiales de papel: incineración. Pulpa o destrucción química”.

Una empresa de destrucción profesional en Guangzhou también dijo que los materiales de papel que los clientes del banco necesitan destruir, generalmente los incineran, disuelven o trituran según los requisitos del cliente.

Autoridades reguladoras: “tolerancia cero” ante violaciones a la seguridad de la información financiera de los consumidores

Los elementos de datos son los activos principales de las instituciones financieras a medida que la industria financiera ingresa a la era digital, la seguridad y la gestión de los datos se han convertido en cuestiones importantes para las instituciones financieras, incluidos los bancos.

Un periodista del "Daily Economic News" señaló que para fortalecer la protección de la información financiera personal, ya en 2019, el banco central emitió las "Medidas de prueba para la protección de la información (datos) financiera personal" (en adelante, las "Medidas") a algunos bancos para solicitar opiniones.

En respuesta al caos que supone el hecho de que algunas instituciones sin escrúpulos comercialicen los datos de crédito personal, los conviertan en modelos de datos y los vendan o utilicen ilimitadamente, las "Medidas" definen primero la "información financiera personal".Incluye información personal original e información ampliada, como los cuatro elementos de la autenticación de nombre real: número de identificación, nombre, número de tarjeta bancaria, número de teléfono móvil, etc. También incluye información de cuenta, información de activos y otra información financiera para establecer la alcance de la protección.

La persona a cargo de los departamentos pertinentes del Banco Popular de China respondió a las preguntas de los periodistas sobre casos en los que algunas instituciones financieras infringieron la "tolerancia" de los derechos de seguridad de la información financiera de los consumidores y tomaron medidas enérgicas contra las actividades ilegales que infringen el derecho. derechos e intereses legítimos de los consumidores financieros de conformidad con la ley.

Cuando se sospechó que los empleados de instituciones financieras individuales habían filtrado información financiera de los consumidores, el Banco Popular de China investigó y presentó el caso basándose en el principio de territorialidad y encontró que las instituciones financieras involucradas habían infringido los derechos de seguridad de la información financiera de los consumidores, y gravemente investigó y sancionó a las instituciones financieras involucradas de conformidad con las leyes y reglamentos.

"En términos generales, la información de identidad del cliente se conserva durante al menos 5 años después del final de la relación comercial o del final de una transacción única".Una persona cercana a las autoridades reguladoras dijo a los periodistas que en 2022, las tres principales autoridades reguladoras financieras, el banco central, la antigua Comisión Reguladora de Banca y Seguros de China y la Comisión Reguladora de Valores de China, emitieron conjuntamente la Orden No. 1, que es la "Medidas de gestión para la debida diligencia del cliente de las instituciones financieras y la preservación de la información de identidad del cliente y los registros de transacciones" (en adelante, las "Medidas de gestión").

Las "Medidas Administrativas" estipulan que las instituciones financieras deben cumplir estrictamente las regulaciones legales al recopilar, usar y proporcionar información financiera personal a partes externas, y tomar medidas efectivas para fortalecer la protección de la información financiera personal, garantizar la seguridad de la información y evitar la fuga de información. y abuso.

Las "Medidas Administrativas" estipulan que la información de identidad del cliente que las instituciones financieras deben conservar incluye varios registros y materiales que registran la información de identidad del cliente y reflejan el trabajo de debida diligencia del cliente de la institución financiera; los registros de transacciones que las instituciones financieras deben mantener incluyen datos sobre cada transacción; Información, comprobantes comerciales, libros de cuentas, así como contratos, comprobantes comerciales, documentos, cartas comerciales y otros materiales que reflejen el verdadero estado de las transacciones según lo exigen las normas pertinentes.

Al mismo tiempo, las instituciones financieras deben tomar las medidas técnicas y de gestión necesarias para lograr gradualmente la preservación completa y precisa de la información de identidad del cliente y la información de transacciones electrónicamente.Proteger los secretos comerciales y la información personal de acuerdo con la ley, evitar la pérdida o daño de la información de identidad del cliente y los registros de transacciones, y evitar la filtración de información de identidad del cliente y de la información de transacciones.

El método de almacenamiento y el mecanismo de gestión de la información de identidad del cliente y los registros de transacciones de las instituciones financieras deben garantizar que cada transacción pueda reproducirse y rastrearse para facilitar el trabajo contra el lavado de dinero de las instituciones financieras, así como la investigación, supervisión y gestión contra el lavado de dinero. .

La "Ley de Protección de Información Personal de la República Popular China" introducida en 2021 también estipula que la información personal sensible es información personal que, una vez filtrada o utilizada ilegalmente, puede fácilmente causar que se infrinja la dignidad personal de las personas físicas o los derechos personales y patrimoniales. seguridad que esté en peligro, incluidos datos biométricos, creencias religiosas, identidades específicas, salud médica, cuentas financieras, paradero y otra información, así como información personal de menores de catorce años.