临商银行潍坊分行积极防范客户信息泄漏风险

      为进一步提高全行风险管控能力，更加精准有效防范化解个人金融业务风险，今年以来，临商银行潍坊分行高度重视客户信息管理，切实履行客户信息保密工作职责，积极防范客户信息泄漏风险。
      一、加强培训。要求进一步强化个人客户信息保密重要性的认识，加强宣传培训和案例警示教育。系统学习总行相关管理办法，国内个人客户信息保护相关法律法规及监管要求，和个人客户信息侵权案件案例介绍，用身边的人和事教育大家遵循职业操守，严守合规底线。对新的信息用户开立前通过签署承诺书或考试等必要方式确保申请人掌握本系统个人客户信息保护相关要求。该行要求各支行要利用晨会、班后会等多种形式加强个人客户信息的培训，并做好记录。
      二、严格管理。分行要求要严格按照“知所必须，最小授权”的原则，严格规范辖内个人客户信息的采集，存储和使用，严禁通过拍屏或录屏等方式获取使用个人客户信息。不得随意打印或丢弃相关客户资料，否则追究相关管理人员责任。
      三、健全机制。分行要求全面梳理个人客户信息存储和应用系统，完善个人客户信息安全管理机制。持续开展风险监测与排查，强化直通式风险核查、监控及管理。
      四、权限设置。分行要求按照“合法、正当、必要”原则，对全行具备征信权限用户进行清理，定期组织非现场监测和现场检查，并注重适时更新和过程管理。
      五、加快治理。分行要求按照个人客户信息完整性、真实性和有效性要求，落实KYC客户信息治理，在对个人客户信息进行补录或修改核实过程中对涉及个人客户信息的采集、保存、使用应严格遵守法律法规和监管规定，采取有效措施加强信息保护，确保信息安全，防止信息泄露和滥用。（刘超）

【责任编辑：育博】