“银监会提示银行新闻泄露风险 严防“内鬼”出售顾客新闻”

本篇文章1402字，读完约4分钟

里德

据某股份制银行相关人士介绍，银行的新闻安全要求比较高，但有时对顾客的新闻资料的保护也有盲点或意识淡薄。 例如，以前就有银行帮助p2p、小贷企业等第三方查询贷款顾客的征信报告，向第三方提供查询结果。

现在，电信诈骗横行、盗窃个人银行卡等新闻犯罪事件也频繁发生，也有银行职员违反顾客的消息进行销售的情况。

最近，21世纪的经济报道记者银监会办公厅发表了《关于银领域金融机构顾客个人新闻泄露事件风险的通知》，要求银领域金融机构加强内部控制合规管理，健全顾客个人新闻管理制度，严格约束员工的行为

严格控制银行职员非法销售顾客新闻。

近年来，在银行领域的金融机构中，经常发生员工非法查询、销售或提供个人新闻的事件和风险事件，反映了银行不严格管理顾客的个人新闻保护业务、无法建设内部控制制度等问题。

据某股份制银行相关人士介绍，银行的新闻安全要求比较高，但有时对顾客的新闻资料的保护也有盲点或意识淡薄。 例如，以前就有银行帮助p2p、小贷企业等第三方查询贷款顾客的征信报告，向第三方提供查询结果。

银监会在上述通知中表示，一些银领域金融机构的顾客个人新闻管理录用制度不健全，岗位制约和机制监督不足，未能严格按照相关、监督管理要求建设完整的复制制度。 在执行过程中，存在未按照非法或规定的步骤查询和获取个人新闻的问题。

在哪怕只是卖一点个人新闻的事件中，银行“内鬼”也卖顾客的新闻而非法获利。 根据银监会的风险提示，现在存在的问题是“管理教育不足，员工行为失控。 没能建立比较有效良好的公司文化。 顾客新闻保护意识淡薄，对员工的日常行为管理不善。 个别员工受到社会不法分子的利益诱惑，非法销售或提供个人新闻，引起了事件的风险。 ”。

例如，四川绵阳警察最近揭发了侵犯公民个人的新闻事件，逮捕了包括银行行长在内的犯罪组织的15名骨干分子，没收了公民银行的个人新闻257万件，涉案资金230万元。 迄今为止，通过银行职员取得的征信系统查询账号注册到银行内网络，取得公民个体征信报告书50万份，以每份30-50元的不同价格销售给各级中间商。

外包的风险。

银监会也表示，一些银领域的事务新闻系统建设应用管理不完善，存在安全隐患。 新闻在记忆、传输和解决过程中没有严格建立风险防范机制，非授权员工有查询、下载和保留顾客个人新闻的风险。 新闻系统的运维管理、数据提取和采用、密码管理、互联网访问等环节的限制不严格，有泄露机密数据的安全隐患。

上述股份制银行相关人员对21世纪的经济报道记者说:“银行新闻技术的安全要求非常高，关于系统本身的安全性几乎没有问题，第一是人员在操作过程中容易引起风险。 另外，另一个安全隐患是中小银行将新闻系统的部分业务外包，第三方外包服务机构容易出现问题。 ”。

银监会还暗示了银领域外包的风险。 通知中说:“部分银领域金融机构的业务外包管理不严格，责任限制机构不足，在委托代理商进行业务的过程中，无法比较有效地管理外包机构、人员的非法获取、客户新闻的解决行为，第三者无法对客户新闻进行管理。

银监会要求各银行进行内部控制管理，并在银领域组织开展个人客户新闻泄露风险风险调查业务，对调查中发现的问题实行责任，及时整改，认真解决发现的违规问题，涉嫌犯罪的，立即公开

对于一些员工的违法违规行为，银监会必须在银领域协助公安机关，确保银领域金融机构员工利用职务时，销售或者非法侵害个人新闻的行为。