經(jīng)濟觀察網(wǎng) 記者 萬敏 3月18日，中國人民銀行公眾號以圖文形式提示，消費者和金融機構應怎樣做好個人信息保護。

央行表示，線下促銷填寫個人信息、郵件短信報名陌生活動、快遞外賣單據(jù)和手機APP注冊信息，是套取個人信息的常見手段。

其中，個人金融信息包括個人身份信息如姓名、職業(yè)、住所、身份證號碼等。個人財產(chǎn)信息如收入狀況、不動產(chǎn)狀況、車輛狀況、公積金金額、納稅額等。個人賬戶信息如賬號、開戶行、賬戶金額、賬戶交易情況等。個人信息用信息如信用卡償還、貸款償還情況等反映信用狀況的信息。個人金融交易信息包括支付結(jié)算、理財、保險箱、保險公司、證券公司、基金公司、期貨公司等業(yè)務產(chǎn)生的個人信息。

“包括個人消費習慣、投資意愿等對原始信息進行處理、分析所形成的反映特定個人某些情況的信息。”央行指出這部分也是個人信息的衍生信息。

目前，金融業(yè)機構在對個人金融信息收集、存儲、傳輸和銷毀已出臺了相關法律和規(guī)定。

央行提示，對于金融消費者來說保護自身信息安全，需要提升安全意識。不上不正規(guī)的網(wǎng)站。不輕易透露個人信息，如“很多市場營銷人員通過贈送禮品的方式來套取個人信息，不要輕易掃描不明二維碼，不輕易透露個人敏感信息。”不使用不明WIFI熱點。及時銷毀紙質(zhì)單據(jù)，如應“在處理各種快遞單、賬單和交通票據(jù)時，涂抹掉個人信息部分再丟棄，或者集中起來統(tǒng)一銷毀”。警惕不明郵件、軟件等。

2021年1月，《民法典》確定了隱私的定義，明確個人信息的定義及處理個人信息應遵循的原則和條件。自2021年11月1日起，《個人信息保護法》正式實施，再次從法律層面定調(diào)金融賬戶的敏感性，要求金融機構在處理生物識別、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個人信息時，都必須取得個人的單獨同意。

對金融營銷活動中的個人信息的濫用，是監(jiān)管關注的重點。3月14日，中國銀保監(jiān)會消費者權益保護局發(fā)布了2022年第2期消費者風險提示，其中即有個過度收集個人信息、侵害消費者個人信息安全權的現(xiàn)象。銀保監(jiān)會指出，一些金融機構、互聯(lián)網(wǎng)平臺在開展相關業(yè)務或合作業(yè)務時，對消費者個人信息保護不到位，比如未經(jīng)消費者同意或違背消費者意愿將個人信息用于信用卡業(yè)務、消費信貸業(yè)務以外的用途等。

近年來，監(jiān)管部門對金融機構的個人信息違規(guī)行為處罰力度、覆蓋面均有所加強。2022年1月，東亞銀行（中國）有限公司因違反信用信息采集、提供、查詢及相關管理規(guī)定，被處以1674萬元的大額罰單。2月，汽車金融領域也出現(xiàn)了相關案例，銀保監(jiān)會消費者權益保護局通報，梅賽德斯-奔馳汽車金融有限公司與消費者簽署的部分《汽車貸款抵押合同》中，關于披露消費者信息的范圍、使用消費者信息的時長等條款約定未遵循合法、正當、必要的原則，不符合《消費者權益保護法》《國務院辦公廳關于加強金融消費者權益保護工作的指導意見》以及《商業(yè)銀行信息科技風險管理指引》相關規(guī)定。

一位股份制商業(yè)銀行信用卡部門人士對記者表示，銀行對消費者信息保護的工作非常重視，國內(nèi)消費者對個人信息的敏感度和保護意識尚未成熟，銀行會根據(jù)政策法規(guī)不斷跟進調(diào)整，但目前來看在實際操作層面還有很多需要政策進一步細化落地的意見出臺。

今年1月，中國司法大數(shù)據(jù)研究院等機構聯(lián)合發(fā)布的《中國金融機構從業(yè)人員犯罪問題研究白皮書（2021）》建議，要用好科技的“雙刃劍”，由于掌握詳細客戶信息，金融機構在運用科技工具時尤其要注意規(guī)范化，避免侵犯客戶個人隱私、泄露個人信息。建議持續(xù)加強對科技水平的應用以及金融風險的防范，從而有助于阻斷隱私侵犯和信息泄漏的風險。此外，立法工作也要及時跟進以滿足此領域法律需求，納入中國人民銀行2021年規(guī)章制定工作計劃的《個人金融信息（數(shù)據(jù)）保護試行辦法》等金融領域數(shù)據(jù)保護監(jiān)管的細分化規(guī)范也應盡快出臺，實現(xiàn)對金融機構從業(yè)人員接觸和使用金融數(shù)據(jù)全方位的規(guī)范化。