重罚！6家银行被罚超4000万！监管严打侵害消费者信息权利

近日，央行发布公告称，人民银行相关分支机构依法对部分金融机构侵害消费者金融信息安全行为立案调查，依法对农业银行、中国银行和建设银行的6家分支机构进行处罚，罚金超过4000万。

据介绍，自2013年以来，央行每年均开展以消费者金融信息保护为主要内容的监督检查工作。这是今年以来央行首次对银行侵犯金融消费者金融信息安全行为进行点名通报，且对三家国有大行开出百万、千万级大额罚单，重罚力度实属罕见。

央行有关负责人表示，近年来，金融机构消费者金融信息保护意识不断增强，管理水平不断提升。但也有部分金融机构工作人员无视法律和规定，严重侵害了消费者金融信息安全权，甚至泄露履行反洗钱职责获得的相关信息，反映出部分金融机构的金融消费权益保护意识不足，内部控制仍需持续强化。下一步，央行将进一步强化消费者金融信息安全监管和反洗钱信息保密工作，督促金融机构履行主体责任，持续完善有利于保护消费者金融信息安全和落实《反洗钱法》信息保密要求在内的各项金融消费者权益机制，切实保护金融消费者长远和根本利益。

此次被罚的6家银行分支机构分别为：农业银行吉林市江北支行、中国银行石嘴山市分行、建设银行德阳分行、建设银行娄底分行、建设银行东营分行、建设银行建德支行。

央行透露，前期，部分媒体报道了个别金融机构员工涉嫌泄露消费者金融信息，央行依据属地原则调查立案，发现涉案金融机构存在侵害消费者金融信息安全权的行为，依法依规对涉案金融机构严肃查处。在依法作出行政处罚的同时，约谈相关金融机构，责令其立即整改，截至目前，各涉案机构均已进行整改和问责。

大数据时代下，银行开展金融业务时对数据的依赖程度不断加深，但由此引发的企业商业秘密、个人隐私的信息泄露问题也日益突出。央行行长易纲近日在金融街论坛年会上就指出，大数据应用产生了商业秘密和个人隐私的保护问题。要建立清晰的法律框架，要有公平竞争的环境，公众信息和政府信息要增加透明度，个人隐私、企业经营行为要严格依法保护，要取消在数据采集过程中的霸王条款。规范集团内部为了商业目的使用企业信息和个人信息的行为，严防个人隐私和商业秘密的滥用。

央行副行长范一飞10月21日也表示，数据安全保护刻不容缓。金融科技重新定义数据价值，改变数据管理方式。从以物理网点为主的人工方式，到以互联网、智能终端为主的自动方式，数据采集手段更先进、渠道更多元、维度更丰富，金融数据资源呈爆发式增长。越来越多的数据传输从内部专网转向互联网，大量敏感信息直接暴露在开放网络环境下。与此同时，部分消费者和金融机构数据保护意识相对不足，对数据泄露环节和危害认识不到位，而不法分子窃取数据的手段却不断翻新，从面对面诱骗到远程网络攻击，从木马病毒到短信嗅探，个人隐私泄露等安全事件频频发生，甚至危及人民群众生命财产安全。

保障消费者金融信息安全是金融机构的法定职责。央行有关负责人表示，金融机构要切实强化全流程管控，将法律法规和监管要求逐项分解落实到业务运行的各个环节；强化对中高级管理人员和基层业务人员的消费者金融信息安全教育，培养消费者金融信息安全红线“不能碰、不想碰”的底线思维；规范员工行为，合理设置分级授权，完善授权审批流程，避免消费者金融信息使用环节“一手清”；平衡发展与安全的关系，不能以牺牲消费者金融信息安全为代价换取业务发展。

为进一步加强消费者金融信息保护力度，提升消费者金融信息保护法律法规层级，央行有关负责人透露，个人金融信息（数据）保护试行办法》《中国人民银行金融消费者权益保护实施办法》已列入人民银行规章制定工作计划，其中《中国人民银行金融消费者权益保护实施办法》已于9月18日发布，自11月1日起施行，该实施办法在延续原有的金融信息保护专章的基础上，以实现保护金融消费者信息安全权为目的，从信息收集、披露和告知、使用、管理、存储和保密等方面进行了优化。

金融机构除有法定职责保护消费者金融信息安全外，金融消费者也有必要强化对自己的消费者金融信息安全的保护程度。央行此次就对金融消费者应该如何保护自己的消费者金融信息安全“支招”：