银行罕见大罚单的启示：金融机构如何保护用户个人信息不受侵犯

6家银行因侵犯个人信息被重罚4千万 金融行业如何应对用户个人信息泄露风险

近日，人民银行相关分支机构依法对部分金融机构侵害消费者金融信息安全行为开展调查，并依据《中华人民共和国消费者权益保护法》等有关规定，分别对对3家银行共6家分支机构进行了处罚，处罚金额超4000万，并对相关责任人予以警告并处以罚款。人民银行在依法作出行政处罚的同时，约谈相关金融机构，责令其立即整改，进一步规范个人信息管理机制，并对有关责任人员进行了严肃问责。

对侵害消费者金融信息安全行为"零容忍"

央行有关部门负责人表示，央行一直高度重视消费者金融信息保护工作，坚持对侵害消费者金融信息安全行为"零容忍"，对侵犯金融消费者合法权益的违法违规行为坚决依法严厉打击。

前期，部分媒体报道了个别金融机构员工涉嫌泄露消费者金融信息。央行依据属地原则调查立案，发现涉案金融机构存在侵害消费者金融信息安全权的行为，依法依规对涉案金融机构严肃查处。央行在依法作出行政处罚的同时，责令涉案金融机构以此为戒，全面排查消费者金融信息保护安全隐患，及时进行整改。

金融行业移动化高速发展背景下

潜在风险值得警惕

近年来，我国金融产品和服务日趋丰富，同时借助于移动化的发展，基于移动终端的产品与服务也如雨后春笋般的涌现了出来。金融消费者的活动轨迹和线下消费场景正在向多元的移动化而转移，金融、商业、消费、社交等场景边界逐渐模糊，各类嵌入式金融服务产品与移动场景深度融合，让消费者的使用体验变得更加简单、高效。各类金融应用、金融服务以及相关产品，通过提高用户使用体验，使得金融产品的发展也更加高效、长久。

移动互联网的高速发展，不仅为金融机构提供了更广阔的服务渠道，也使得普通消费者的消费体验更加完善。但移动互联网天然的开放性环境，给消费者(用户)的个人信息的保护带来更大的挑战。

现阶段，无论是金融监管还是四部委今夏开展的"2020年APP违法违规收集使用个人信息治理工作"，以及前不久央视3·15曝光的侵犯个人信息事件，都将矛头指向了金融行业移动业务风险高发点--APP(含SDK组件)。

各方重拳出击

金融行业如何应对移动化带来的风险

针对APP(含SDK组件)侵犯用户个人信息等问题，相关机构不断加强监管力度，相继出台多项数据保护政策。中国人民银行、中国银行保险监督管理委员会、中国证券监督管理委员会等金融行业监管部门，近年来发布了多项数据保护条例。不少法规条例明确表示，个人金融信息保护是未来的监管重点。

这一系列的法律、标准、指南、政策等，要求金融机构在开展业务移动化时，都需要遵守相关法律/标准的要求进行移动安全建设，进而保护移动端的用户个人信息安全。因此，移动 APP 的建设/运营单位在考虑网络安全管理体系时，既要做好用户个人信息防护机制，又要满足合规要求。

指掌易助力金融机构移动安全建设

保障用户信息安全 满足监管合规

指掌易为金融行业用户提供一套完整的移动业务安全解决方案，把涉及移动端的所有节点--"云-管-端"都考虑进来，配合IT战略，实现从端到整体架构的转变。可实现对金融行业客户APP的全方位风险检测，探寻并解决潜在的安全风险。最终帮助客户提升业务效率，满足合规要求，全方面赋能金融机构各种移动业务场景，助力客户安全高效的开展业务移动化。

截至目前，指掌易已经签约中国平安、中国人寿、苏州银行、重庆银行、西安银行、广东农信、人保健康、安信证券、南京证券、众邦银行、北部湾银行、南洋商业银行等众多商业银行和金融业标杆客户，公司还为水利部、全国政协、国土资源部、公安部等重要政府机构和各行业标杆用户提供了创新型的移动业务安全解决方案。未来，指掌易将继续秉承着"客户第一、追求卓越"的价值观，砥砺奋进，为更多金融机构信息化创新发展助力，服务金融机构做好网络信息安全工作!

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。