个人信息保护规范

金融视线　

饕｜爨器黎棼ｌ曩ｌ　鹫；。　

规范我国个人金融信息保护的法律分析　

口孙勇军中国人民银行天津分行　

【摘要】加强对个人金融信息的法律保护是世界立法研究的热点之一。本文分析了加强个人金融信息保护的重要性，比较了不　同国家（地区）个人金融信息保护体制与政策运用的异同，列举了侵害个人金融信息权益的表现形式，从而提出了我国个人金融消费　者信息保护的改革路径选择。　【关键词】个人金融信息；规范；法律分析　

一、规范个人金融信息保护的现实意义　

随着我国金融改革的深化和金融市场的发展，金融产品和　

金融服务的种类、数量不断丰富，公众的金融资产迅速扩张，社　

会成员参与金融活动的积极性空前高涨，这对我国加强个人金　

融信息保护提出了现实的要求。同时，后危机时代深受危机冲击　

的各个国家着手加强个人金融信息保护的做法，也促使我国金　

融监管当局日益关注金融消费者权益保护的问题。２００６年实施　

的《商业银行金融创新指引》第一次明确提出了金融消费者的概　

念。而２０１　１年颁布实施的《商业银行代理保险业务监管指引》也　

明确提出要加强对金融保险消费者权益的保护。　

从我国的情况来看，由于对个人金融信息的保护工作尚未　

引起足够重视，消费者个人金融权益被侵犯的现象时有发生，事　

后救济途径也不够明朗，这就增加了金融发展与金融运行中的　

不稳定、不和谐因素。一些个人金融信息被侵犯的案例还引发　

了媒体和社会的广泛关注和讨论。因此规范个人金融信息保护　

的工作已成为我国当前和今后一个时期金融业发展的重要目标　

之・　、　

二、个人金融信息保护的域外模式　

从世界范围来看，无论是发达国家，还是发展中国家，都十　分重视金融消费者个人信息保护问题。在一些经济金融发展比　

较好的国家，普遍建　起符合本国国情的个人金融信息保护体　

制，较好地支持和维护了金融消费者的合法利益。　

１．美国模式　

第一，在个人金融信息保护法制建设方面。美国通过了《华　

尔街改革和消费者保护法令》，成立了消费者金融保护局，致力　于保护美国金融消费者不受非法金融活动对个人金融信息权益　

个人信息保护 国标

个人信息保护是当今社会中非常重要的一个议题，国家标准对于个人信息保护起着至关重要的作用。在中国，个人信息保护的国家标准是《信息安全技术 个人信息安全规范》（GB/T 35273-2020）。该标准规定了个人信息的范围、基本原则、个人信息的处理、个人信息安全保护的措施等内容。

从范围来看，国家标准明确了个人信息的范围，包括但不限于个人身份信息、个人财产信息、个人生物识别信息、个人行踪信息等。这些信息在使用、存储和传输过程中需要受到严格的保护。

在基本原则方面，国家标准强调了个人信息处理应当遵循合法、正当、必要的原则，明确了信息主体知情同意、目的明确、最小必要、确保信息准确性等原则，保障个人信息不被非法获取和滥用。

此外，国家标准还规定了个人信息处理的规范，包括信息的收集、存储、使用、传输等环节都需要建立相应的制度和控制措施，确保个人信息的安全。

个人信息保护国家标准的制定和实施，对于企业和组织来说，意味着需要建立健全的个人信息保护制度和技术措施，保障个人信息的安全。对于个人来说，也提醒我们应当增强个人信息保护意识，合理、谨慎地对待自己的个人信息，避免个人信息被泄露和滥用。

总的来说，个人信息保护国家标准的实施对于促进信息化建设、保护个人隐私、维护社会稳定都具有重要意义，需要各方共同遵守和落实。

个人信息保护管理规定

1. 引言

随着互联网和信息技术的迅猛发展，个人信息泄露和滥用的问题日益突出。为了保护个人信息的安全和隐私权，加强个人信息的管理与保护，制定本《个人信息保护管理规定》。

2. 定义

2.1 个人信息：指与自然人直接或间接相关的各种信息，包括但不限于姓名、身份证号码、电话号码、家庭住址、银行账号、健康信息等。

2.2 个人敏感信息：指涉及个人名誉、身份证明、财产信息等可能对个人权益造成重大影响的个人信息。

3. 信息收集与使用

3.1 原则：个人信息的收集、使用应遵循合法、正当、必要的原则。

3.2 范围：个人信息的收集和使用应明确规定使用目的，并在必要的范围内进行。

3.3 公开：个人信息的收集和使用应事先告知个人，并取得个人的明确同意。

3.4 限制：个人信息的收集和使用不得超出约定的范围，并采取技术措施进行保护。 4. 信息存储与保护

4.1 存储：个人信息的存储应采取合理安全措施，确保信息的机密性和完整性。

4.2 保护：个人信息的保护应采取技术手段和管理措施，防止未经授权的访问、泄露、篡改和损坏。

4.3 存期：个人信息的存储期限应明确，并在到期后及时删除或匿名化处理。

4.4 备份：个人信息的备份应符合安全要求，防止数据丢失和泄露风险。

5. 信息共享与转让

5.1 范围：个人信息的共享与转让应明确规定，不得超出约定的范围。

5.2 同意：个人信息的共享与转让应事先获得个人的明确同意，并告知接收方的使用目的和方式。

5.3 安全：个人信息的共享与转让应采取安全措施，防止信息被滥用或泄露。

6. 个体权利保护

6.1 访问权：个人有权访问、更正、更新或删除其个人信息。

6.2 投诉权：个人有权向有关部门投诉个人信息保护违规行为，并要求依法受到处罚。 6.3 监督权：有关部门应加强对个人信息的监督，及时发现和处理个人信息泄露和滥用的问题。

7. 法律责任与救济

7.1 法律责任：对违反个人信息保护规定的行为，依法追究法律责任。

企业个人信息保护规章制度

第一章 总则

第一条为了加强企业对个人信息的保护，维护个人信息主体的合法权益，防止个人信息泄露、滥用等行为，促进信息安全管理和社会和谐稳定，制定本规章制度。

第二条本规章制度适用于企业及其子公司、分支机构以及与企业建立业务关系的合作伙伴等相关方，指导企业及其相关方开展个人信息保护相关工作。

第三条个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别、描绘特定自然人身份的各种信息。

第四条企业应当依法保护个人信息安全，切实履行信息主体知情权、选择权和控制权，保障个人信息主体合法权益。

第五条企业应当建立健全个人信息保护管理制度，配备专门的信息安全管理人员，规范并严格管理个人信息的采集、存储、使用、传输和销毁等环节。

第六条企业应当认真落实个人信息分类管理制度，明确个人信息的重要性及保密等级等。

第七条企业应当加强对个人信息的安全保护技术措施、管理措施及相关管理人员的教育培训，并建立健全个人信息保护体系，有效遏制个人信息泄露、滥用等风险。

第八条企业应当加强对个人信息保护工作的监督检查，及时发现和处理个人信息违规行为并防范风险。

第九条企业及其相关方应当建立健全个人信息涉及业务活动的内部管理制度，防范个人信息在业务活动中的泄露、滥用等风险。

第十条企业应当明确个人信息保护管理的主体责任，强化个人信息保护合规意识，建立良好的企业文化和社会信用。

第二章 个人信息的采集与使用

第十一条企业在收集个人信息前，应当事先依法取得信息主体的同意，并告知信息主体个人信息的收集目的、范围、用途等信息。

第十二条企业应当严格限制个人信息的收集范围，仅采集与业务活动相关且符合合法、正当和必要原则的个人信息。

第十三条企业应当依法采集个人信息，并将信息主体的同意采集的事实和方式记录在案，确保个人信息采集合法合规。 第十四条企业应当在使用个人信息时，按照信息主体同意的范围和用途合理使用个人信息，并不得超出同意范围和用途使用个人信息。