原標題:開年大罰單!違規采集信用信息,這家銀行被罰超1600萬!個人信息為何屢被侵犯?
個人信息采用強化嚴監管態勢!這家金融機構遭罰!
央行上海分行日前公開信息顯示,東亞銀行(中國)有限公司因違反信用信息采集、提供、查詢及相關管理規定,被中國人民銀行上海分行罰款1674萬元。
東亞中國方面向券商中國記者表示,該行一貫重視合規經營,對于上海人行在相關檢查中所指出的問題高度重視,積極跟進,已根據監管要求悉數進行整改。東亞中國將不時審視營運,通過不斷強化征信管理,進一步防范風險,保持穩健經營。
進入2022年,《征信業務管理辦法》(下稱《辦法》)正式進入實施階段。有業內人士向券商中國記者指出,隨著征信領域的合規要求逐漸規范與嚴格化,金融機構也在逐步開始自查自糾,短期內或許有不少相關的監管罰單公開。
“從根本上來說,中小銀行還是要提高自主意識,在個人信息保護方面加強技術與合規團隊的建設。”有業內人士向記者指出,中小銀行要積極學習大銀行在數據信息采用方面的案例,增強信息數據合規風險意識。
開年千萬元罰單首現
1月10日,人民銀行上海分行公開了兩批罰單。行政處罰信息公示表顯示,東亞銀行(中國)有限公司因違反信用信息采集、提供、查詢及相關管理規定,被人民銀行上海分行處以罰款人民幣1674萬元,責令限期改正。作出行政處罰決定日期為2022年1月6日。
東亞銀行(中國)方面向券商中國記者表示,該行一貫重視合規經營,對于上海人行在相關檢查中所指出的問題高度重視,積極跟進,已根據監管要求悉數進行整改。東亞中國將不時審視營運,通過不斷強化征信管理,進一步防范風險,保持穩健經營。
當日,在監管層一同披露的行政處罰的信息中, 北京銀行上海分行也因同樣的原因被監管處罰。罰單信息顯示,北京銀行上海分行因違反信用信息采集、提供、查詢及相關管理規定,遭人民銀行上海分行處以罰款人民幣255萬元,并責令其限期改正,同時,一名相關責任人被罰10萬元。作出上述處罰決定的日期為2022年1月5日。
值得注意的是,上述大額罰單的處罰案由都是與信息采集有關聯。而進入2022年,《征信業務管理辦法》正式進入實施階段。有業內人士向券商中國記者指出,隨著征信領域的合規要求逐漸規范與嚴格化,金融機構也在逐步開始自查自糾,短期內或許有不少相關的監管罰單公開。
據了解,《征信業務管理辦法》已經2021年9月17日中國人民銀行2021年第9次行務會議審議通過,自2022年1月1日起施行。
央行方面介紹稱,自2016年,央行便開始了《辦法》的調研起草工作,成立專門起草工作組,先后到多家征信機構、金融機構進行現場調研。《辦法》強調,征信機構采集信用信息,應當遵循“最少、必要”的原則,不得過度采集。
同時,《辦法》要求,征信機構經營個人征信業務,應當制定采集個人信用信息方案,并就采集的數據項、與信用的相關度、信息主體權益保護等事項向央行報備。
銀行業屢踩個人信息紅線
“有了個人信息數據之后,就可以精細用戶畫像,業務更能夠實現精準營銷,也就是獲客。”有銀行從業人員向記者表示,現在最重要的就是獲取數據,然后通過數據找到客戶、識別客戶。
相較于傳統網點獲客的業務模式,銀行們在數字經濟浪潮中多圍繞數據來展業。與之伴隨而來的,是數據安全與個人信息保護逐漸成為世人眼中的焦點。無論是從合作平臺方還是用戶方,金融機構們的數據獲取也在被監管高度關注著,合規要求也更上一層臺階。
從用戶角度來看,隨著數據價值的不斷被挖掘,想方設法獲取信息數據的銀行也會被指責“過度收集個人信息”,在這種情況下,涉及侵犯個人信息的合規性風險也在增長中。
早前就有不完全統計,截至2020年末,央行所開出的行政處罰罰單中,處罰案由與“個人金融信息”相關的就有181張,涉罰金額合計超過1.8億元,其中,被處罰的對象包括銀行、證券公司、支付機構、消費金融公司等。從當年的監管處罰情況來看,無論是處罰金額還是頻次上,銀行都是涉罰“大戶”,各個類型的銀行都有“犯規”情況,在這類違規問題上具有普遍性。
“我國民眾之所以能夠享受高度便利的金融支付服務,很大程度上都是用自身信息安全換來的。”有行業研究人士直言,國人也習慣了用一定隱私的暴露來換取生活上的方便。
中小行數據治理尚待進步
華東區某大行人士告訴記者,銀行內部對個人信息的保管制度已經較為完善。“在客戶資料的保管層面管理很嚴,也會定時檢查與抽查,甚至搞突襲檢查。”其進一步向記者透露,此外,銀行內部也規定了員工不能在內部單獨查詢客戶信息,如果需要查詢必須在說明理由后由主管授權。同時,主管不能操作柜員的系統。
“相對大行來說,中小銀行數據治理能力相對較差,在合規使用外部數據方面問題較多,加上在合作關系中不如大行強勢,可能存在更多的風險。”國家金融與發展實驗室副主任曾剛指出,很多國有銀行、股份制銀行的數據治理很多年前就已經開始,大型銀行梳理和構建數據基礎的行動比中小銀行早得多,也走得相對更遠。
亦有城商行人士表示,很多中小銀行的數字化做不起來,人才團隊、業務意識和技術因素都不夠強,在數據治理方面,不僅需要漫長的工作積累,還需要內部協同。
“從根本上來說,中小銀行還是要提高自主意識,在個人信息保護方面加強技術與合規團隊的建設。”有業內人士向記者指出,中小銀行要積極學習大銀行在數據信息采用方面的案例,增強信息數據合規風險意識。
責任編輯:李琳琳
投顧排行榜
收起APP專享直播
熱門推薦
收起24小時滾動播報最新的財經資訊和視頻,更多粉絲福利掃描二維碼關注(sinafinance)