银监会敦促银行排查风险，防“内鬼”泄露客户信息

北京商报讯（记者 岳品瑜）11月24日，据新华社报道，银监会近日下发《关于银行业金融机构客户个人信息泄露案件风险提示的通知》（以下简称《通知》），要求各银行组织开展个人客户信息泄露风险隐患排查工作，严肃处理发现的违规问题。

《通知》指出，近期银行业金融机构发生多起员工违规查询、出售或非法提供个人信息的案件或风险事件，反映出银行对客户个人信息保护工作管理不严，内控制度建设执行不力等问题。

另外，部分银行业金融机构客户个人信息管理使用制度不健全，岗位制约和机制监督缺失，未能严格按照相关法律法规、监管要求完善内控制度建设。甚至有银行“内鬼”出售客户信息非法谋利，与此同时，业务外包的风险也值得警惕。

银监会提示，信息在存储、传输、处理过程中，未严格建立风险防范机制，存在非授权员工查询、下载、保存客户个人信息的风险隐患。信息系统运维管理、数据提取及使用、密码管理、网络访问等环节管控不严，存在泄露敏感数据安全隐患。银监会要求，各银行业金融机构进一步加强员工教育和外包行为管理，强化信息安全建设，强化内部监督，建立完善客户个人信息保护长效机制。

责任编辑：崔启斌

文章来源：http://www.bbtnews.com.cn/2016/1124/170649.shtml