课程大纲：

个人金融信息保护风险课程

【课程背景】
近年来，随着银行业产品和服务的多样化、个人化，围绕着个人金融信息安全等各类纠纷和案件不断攀升，维护金融消费者个人信息安全问题日渐突出。

【课程收益】
张绪才老师多年从事金融领域法律实务，通过办案实践及与金融、司法部门调研交流，对金融机构日常业务中与金融消费者权益之间主要的法律风险点，以案例的形式展现出来，举一反三、融汇贯通，让学员增强风险意识，并掌握法律实务知识和技能，提高业务能力水平，防范风险损失。

【授课对象】
商业银行高中级管理人员、消保专员、各部门负责人等。

【课程大纲】
一、案例先导：中信银行私查客户账户资金流水，到底错在哪儿？
二、个人金融信息的概念
三、个人金融信息保护范围
1、个人身份信息
2、个人财产信息
3、个人账户信息
4、个人信用信息
5、个人金融交易信息
6、衍生信息
7、在与个人建立业务关系过程中获取、保存的其他个人信息。

四、个人金融信息泄露的危害
案例分析：200余万条个人信息遭泄露，银行员工竟是罪魁祸首

五、个人金融信息保护的意义金融消费者权益保护
案例分析：95万存款不翼而飞 银行称个人信息泄露不担责，储户存款“失踪”该谁埋单?

六、个人金融信息保护法律法规解读
1、《商业银行法》
2、《中华人民共和国反洗钱法》
3、《刑法》修正案七
4、《征信业管理条例》
5、其他规范性文件

七、金融监管部门保护措施
1、中国人民银行《关于银行业金融机构做好个人金融信息保护工作的通知》(银发[2011]17号)
2、中国人民银行《关于金融机构进一步做好客户个人金融信息保护工作的通知》(银发(2012)80号)
案例分析：泄露客户个人信息，银行支行领罚单，员工高管被罚

八、金融机构个人信息泄露防范措施
1、采取物理隔离、防火墙等措施加强技术防范，杜绝外部非法入侵系统窃取个人金融信息；
2、建立内控制度，对可能出现的个人金融信息泄露的环节进行排查；
3、形成相互监督和制约的管理机制，切实防范信息泄漏事件的发生；
4、履行客户身份识别义务，依法使用、保存和销毁客户原始凭证资料；
5、规范查询本人、代理查询他人金融信息的程序，审核客户有效身份证件或有关法律文书；
6、建立员工行为准则，加强员工培训教育，与涉密岗位人员签订书面保密承诺书。
案例分析：银行员工泄露客户信息 贪图小利获刑

九、个人信息收集、保管及使用过程中的注意事项
1、收集个人金融信息时，应当遵循合法、合理原则，不得收集与业务无关的信息或采取不正当方式收集信息。
2、保管过程应当建立健全内部控制制度，明确规定管理责任，加强权限设置，完善信息安全技术防范措施，强化从业人员个人金融信息安全意识，做出保密承诺。
3、使用个人金融信息时，应当符合收集该信息的目的，并不得出售个人金融信息，不得违法向本金融机构以外的其他机构和个人提供个人金融信息。在个人提出反对的情况下，不得将个人金融信息用于产生该信息以外的本金融机构其他营销活动。

十、个人信息泄露突发事件应对措施
1、重大突发事件
2、较大突发事件
3、一般突发事件
4、应急处理的流程
案例分析：邮储银行高安支行成功堵截一起盗取客户信息诈骗案件

个人金融信息保护风险课程