中新經(jīng)緯12月27日電 據(jù)國(guó)家金融監(jiān)督管理總局網(wǎng)站消息，該局近日制定《銀行保險(xiǎn)機(jī)構(gòu)數(shù)據(jù)安全管理辦法》(以下簡(jiǎn)稱(chēng)《辦法》)?！掇k法》規(guī)定，銀行保險(xiǎn)機(jī)構(gòu)不得過(guò)度收集個(gè)人信息；不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)，處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。
《辦法》要求銀行保險(xiǎn)機(jī)構(gòu)制定數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度，建立數(shù)據(jù)目錄和分類(lèi)分級(jí)規(guī)范，動(dòng)態(tài)管理和維護(hù)數(shù)據(jù)目錄，并采取差異化的安全保護(hù)措施。
在數(shù)據(jù)分類(lèi)方面，對(duì)機(jī)構(gòu)業(yè)務(wù)及經(jīng)營(yíng)管理過(guò)程中獲取、產(chǎn)生的數(shù)據(jù)進(jìn)行分類(lèi)管理，具體類(lèi)型包括客戶(hù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、經(jīng)營(yíng)管理數(shù)據(jù)、系統(tǒng)運(yùn)行和安全管理數(shù)據(jù)等。
在數(shù)據(jù)分級(jí)方面，銀行保險(xiǎn)機(jī)構(gòu)應(yīng)根據(jù)數(shù)據(jù)的重要性和敏感程度，將數(shù)據(jù)分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)，其中一般數(shù)據(jù)細(xì)分為敏感數(shù)據(jù)和其他一般數(shù)據(jù)；當(dāng)數(shù)據(jù)的業(yè)務(wù)屬性、重要程度和可能造成的危害程度發(fā)生變化，導(dǎo)致安全級(jí)別不再適用的，及時(shí)進(jìn)行動(dòng)態(tài)調(diào)整。
《辦法》要求銀行保險(xiǎn)機(jī)構(gòu)按照國(guó)家政策要求，根據(jù)自身發(fā)展戰(zhàn)略，制定數(shù)據(jù)安全保護(hù)策略；根據(jù)數(shù)據(jù)處理目的、性質(zhì)和范圍，按照法律法規(guī)和倫理道德規(guī)范要求，對(duì)相關(guān)數(shù)據(jù)業(yè)務(wù)處理活動(dòng)進(jìn)行安全評(píng)估，分析數(shù)據(jù)安全風(fēng)險(xiǎn)和對(duì)數(shù)據(jù)主體權(quán)益影響，評(píng)估數(shù)據(jù)處理的必要性、合規(guī)性及防控措施的有效性；收集數(shù)據(jù)應(yīng)堅(jiān)持“合法、正當(dāng)、必要、誠(chéng)信”原則，明確數(shù)據(jù)收集和處理的目的、方式、范圍、規(guī)則，保障收集過(guò)程的數(shù)據(jù)安全性、數(shù)據(jù)來(lái)源可追溯；在數(shù)據(jù)集團(tuán)內(nèi)部共享的過(guò)程中，應(yīng)建立總行(公司)與其子公司數(shù)據(jù)安全隔離的“防火墻”，并對(duì)共享數(shù)據(jù)采取有效保護(hù)措施；《辦法》還對(duì)數(shù)據(jù)加工、委托處理、共同處理、數(shù)據(jù)轉(zhuǎn)移、數(shù)據(jù)跨境等具體的數(shù)據(jù)處理場(chǎng)景分別提出了相應(yīng)安全管理要求。
在個(gè)人信息保護(hù)方面，《辦法》單獨(dú)設(shè)置“個(gè)人信息保護(hù)”章節(jié)，以進(jìn)一步落實(shí)《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等上位法要求，體現(xiàn)保護(hù)消費(fèi)者信息和權(quán)益的政策導(dǎo)向。主要規(guī)定包括：銀行保險(xiǎn)機(jī)構(gòu)處理個(gè)人信息應(yīng)按照“明確告知、授權(quán)同意”的原則實(shí)施，并限于實(shí)現(xiàn)金融業(yè)務(wù)處理目的的最小范圍，不得過(guò)度收集個(gè)人信息。處理、共享和對(duì)外提供個(gè)人信息時(shí)，應(yīng)當(dāng)履行必要的告知義務(wù)，并取得必要同意。不得以個(gè)人不同意處理其個(gè)人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)，處理個(gè)人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。在開(kāi)展涉及對(duì)個(gè)人權(quán)益有重大影響的個(gè)人信息處理活動(dòng)時(shí)，應(yīng)當(dāng)進(jìn)行個(gè)人信息保護(hù)影響評(píng)估。委托第三方處理個(gè)人信息時(shí)，應(yīng)明確受托人對(duì)個(gè)人信息的保護(hù)義務(wù)、保護(hù)措施和期限等。發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的，銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)立即采取補(bǔ)救措施，并向監(jiān)管部門(mén)報(bào)告。(中新經(jīng)緯APP)
本文鏈接：官方：銀保機(jī)構(gòu)不得過(guò)度收集個(gè)人信息http://m.lensthegame.com/show-3-56513-0.html
聲明：本網(wǎng)站為非營(yíng)利性網(wǎng)站，本網(wǎng)頁(yè)內(nèi)容由互聯(lián)網(wǎng)博主自發(fā)貢獻(xiàn)，不代表本站觀點(diǎn)，本站不承擔(dān)任何法律責(zé)任。天上不會(huì)到餡餅，請(qǐng)大家謹(jǐn)防詐騙！若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。
上一篇： 審計(jì)委員會(huì)、監(jiān)事會(huì)“二選一”，金融監(jiān)管總局最新通知傳遞出什么信號(hào)？
下一篇： 國(guó)家金融監(jiān)管總局：金融機(jī)構(gòu)應(yīng)在總部設(shè)立首席合規(guī)官