【课程对象】银行从业人员
【课程时间】3小时
【课程大纲】
一、个人金融信息保护相关法律法规
1、个人金融信息保护相关法律
（1）《刑法》：侵犯公民个人信息罪
（2）《民法典》：自然人的个人信息受法律保护
（3）《个人信息保护法》
（4）《消费者权益保护法》
（5）《商业银行法》
（6）《反电信网络诈骗法》
2、个人金融信息保护相关法规
（1）《国务院办公厅关于加强金融消费者权益保护工作的指导意见》
（2）《中国人民银行金融消费者权益保护实施办法》
（3）《银行保险机构消费者权益保护管理办法》
二、商业银行个人金融信息保护工作压力
1、违法犯罪案例
案例：银行员工出售客户征信信息获刑
案例：银行行长以客户资料置换营销渠道获刑
2、舆论风险案例
案例：银行私自对外提供客户账户明细引发网络舆论
3、监管处罚案例（实时更新）
案例：多家银行因“侵害消费者个人信息依法得到保护的权利”获天价罚单
三、提升个人金融信息保护工作成效
1、个人金融信息保护体制机制建设
（1）完善行内制度
案例：相关法律、法规的内化、具化
（2）“最小授权”原则
案例：业务“需知”与“须知”的区别
（3）加强流程控制
案例：信息的收集、存储、使用、加工、传输、提供、公开全流程管理
2、个人金融信息分级授权管理
（1）业务系统
（2）征信系统
（3）反洗钱系统
3、个人金融信息保护隐患排查
（1）操作风险
案例：机防、人防双管齐下
（2）营销环节
案例：杜绝强加于人的营销信息
（3）对外合作
案例：第三方机构不当操作，终由银行担责
