8A版某集團(tuán)客戶信息安全保護(hù)制度

1、, 包括MeiWei 81- 優(yōu)質(zhì)適用文檔】1.目的2.適用范圍3.職責(zé)權(quán)限4.定義5.作業(yè)內(nèi)容6.記錄7.相關(guān)文件客戶信息采集、使用及處理安全保護(hù)制度1.目的 為了加強(qiáng)集團(tuán)客戶個(gè)人信息安全管理及保護(hù)工作， 履行客戶個(gè)人信息保護(hù)義務(wù)， 確保客戶個(gè) 人信息安全，規(guī)范客戶信息采集、 使用處理的流程和客戶訪問(wèn)權(quán)限以及規(guī)范承載客戶信息的 環(huán)境，降低客戶信息被違法使用和傳播的風(fēng)險(xiǎn)，特制訂本規(guī)定。2.適用范圍本制度適用于集團(tuán)對(duì)客戶信息采集及安全保護(hù)管理所涉及單位及個(gè)人 。3.職責(zé)權(quán)限3.1商務(wù)部：負(fù)責(zé)組織客戶信息收集；負(fù)責(zé)建立公司客戶信息管理系統(tǒng)。3.2風(fēng)控部：負(fù)責(zé)確定客戶信息密級(jí)；負(fù)責(zé)客戶信息管理及出借

2、人、借款人信息識(shí)別 涉及相關(guān)風(fēng)險(xiǎn)評(píng)估及隱患處理。負(fù)責(zé)每年編制一次客戶信息分析報(bào)告。3.3財(cái)務(wù)審計(jì)：負(fù)責(zé)資金流轉(zhuǎn)，負(fù)責(zé)反洗錢和反恐怖融資內(nèi)部控制。3.4技術(shù)部: 負(fù)責(zé)公司平臺(tái)維護(hù)及數(shù)據(jù)庫(kù)安全管理 ,優(yōu)化系統(tǒng)識(shí)別能力。4定義：4.1客戶：與公司發(fā)生交易的單位或個(gè)人。4.2目標(biāo)客戶：公司向特定的客戶提供有特定內(nèi)涵的服務(wù)價(jià)值，這些特定的客戶就是“目標(biāo) 客戶”。4.3重要客戶：對(duì)公司經(jīng)營(yíng)管理產(chǎn)生重要影響的組織或個(gè)人。4.4客戶信息是指：客戶身份識(shí)別、持續(xù)識(shí)別和重新識(shí)別過(guò)程中收集的身份基本信息、有效身份證件的復(fù)印件或者影印件，以及開展客戶身份識(shí)別工作記錄資料。4.5交易記錄包括關(guān)于每筆交易的數(shù)據(jù)信息、關(guān)聯(lián)

3、銀行賬戶、交易時(shí)間、交易金額等信息，以及有關(guān)規(guī)定要求的反映交易真實(shí)情況的協(xié)議、業(yè)務(wù)憑證、業(yè)務(wù)函件和其他資料。MeiWei_81- 優(yōu)質(zhì)適用文檔】【MeiWei_81- 優(yōu)質(zhì)適用文檔】5流程圖：5.2.1客戶信息管理5.2.1.1收集客戶信息在收集、保存、使用個(gè)人信息時(shí)，要嚴(yán)格遵守法律規(guī)定， 采取有效措施加強(qiáng)對(duì)個(gè)人信息保護(hù)， 確保信息安全，防止信息泄露和濫用，遵循合法、合理原則，不得收集與業(yè)務(wù)無(wú)關(guān)的信息或 采取不正當(dāng)方式收集信息。5.2.1.2明確規(guī)定各崗位和人員的管理責(zé)任， 加強(qiáng)個(gè)人信息管理的權(quán)限設(shè)置， 形成相互監(jiān)督、 相互制約的管理機(jī)制，切實(shí)防止信息泄露或?yàn)E用事件的發(fā)生。MeiWei_81-

4、 優(yōu)質(zhì)適用文檔】【MeiWei_81- 優(yōu)質(zhì)適用文檔】5.2.1.3按照公司配備完善信息安全技術(shù)防范措施，確保個(gè)人信息在收集、傳輸、加工、保 存、使用等環(huán)節(jié)中不被泄露。相關(guān)要求請(qǐng)參照上海滬臣集團(tuán)公司制定的信息系統(tǒng)建設(shè)管理 制度及備份與恢復(fù)安全管理制度所涉及范圍及規(guī)定。5.2.2客戶信息整理、分類5.2.2.1對(duì)收集到的信息進(jìn)行整理，并歸檔留存，客戶信息資料管理要遵守客戶信息管理規(guī) 定，按照目標(biāo)客戶、重點(diǎn)客戶、潛在客戶等對(duì)客戶進(jìn)行分類管理。5.2.3客戶信息錄入，根據(jù)公司相關(guān)平臺(tái)需求，對(duì)收集到的客戶信息進(jìn)行錄入。5.2.4形成客戶信息分析報(bào)告5.2.4.1根據(jù)客戶管理系統(tǒng)中的客戶信息，深入研究，

5、針對(duì)出借人及借款人的信息采集、分 析及初步審核， 要形成初審報(bào)告。 各業(yè)務(wù)單元對(duì)收集整理的客戶信息和分析匯總后報(bào)至公司 風(fēng)控部。5.2.5客戶信息更新，各業(yè)務(wù)單元每年對(duì)客戶信息進(jìn)行一次更新，保證客戶信息的時(shí)效性。 客戶資信資料每年要全面更新一次。 期間如果發(fā)生變化， 應(yīng)及時(shí)對(duì)相關(guān)資料進(jìn)行補(bǔ)充、 修改5.2.6客戶信息管理5.2.6.1風(fēng)控部每年開展客戶資信調(diào)查。客戶資信調(diào)查要點(diǎn)主要包括：客戶基本信息，主要 股東及法定代表人和主要負(fù)責(zé)人，主要往來(lái)結(jié)算銀行賬戶，企業(yè)基本經(jīng)營(yíng)狀況，企業(yè)財(cái)務(wù)狀 況，本公司與該客戶的業(yè)務(wù)往來(lái)情況，該客戶的業(yè)務(wù)信用記錄等。并建立檔案。5.2.6.2按照文件及檔案管理要求，

6、要求加強(qiáng)對(duì)員工的培訓(xùn)，強(qiáng)化員工個(gè)人信息安全意識(shí)， 防止員工非法使用、 泄露、出售個(gè)人信息。其培訓(xùn)要求按照公司制定的 人員安全管理制度 執(zhí)行。5.2.6.3使用客戶個(gè)人信息時(shí)，符合收集該信息的目的，不得發(fā)生篡改、違法使用客戶個(gè)人 信息行為。5.2.6.4通過(guò)中國(guó)人民銀行征信系統(tǒng)采集個(gè)人征信報(bào)告或企業(yè)征信報(bào)告，嚴(yán)格按照規(guī)定的用 途使用，不得違反規(guī)定查詢和濫用行為。5.2.6.5員工在日常工作互相監(jiān)督，如若發(fā)現(xiàn)非法使用、泄露、出售個(gè)人信息的情況應(yīng)立即 制止并向上級(jí)領(lǐng)導(dǎo)報(bào)告。5.2.6.6對(duì)違反公司客戶個(gè)人金融信息保護(hù)工作制度非法使用、泄露、出售個(gè)人信息的員工 將根據(jù)有關(guān)規(guī)定追究法律后果。5.2.7

7、以上規(guī)定，在管理過(guò)程中由公司合規(guī)審計(jì)部進(jìn)行年度檢查，如有存在違反行為或未按 照公司相關(guān)制度執(zhí)行， 提交公司人力資源部， 由公司人力資源部根據(jù)相關(guān)制度予以處罰或予MeiWei_81- 優(yōu)質(zhì)適用文檔】MeiWei 81- 優(yōu)質(zhì)適用文檔】以績(jī)效考核評(píng)價(jià)5.3為了制度的完善及可行性，本制度自公布之日起試運(yùn)行三個(gè)月，若三個(gè)月后運(yùn)行良好， 則繼續(xù)延續(xù)， 若在運(yùn)行期間或三個(gè)月試運(yùn)行后， 有更科學(xué)、更適合公司與現(xiàn)行發(fā)生的異常具 有合理性或事實(shí)性，將予以修訂相關(guān)內(nèi)容。6記錄：6.1 個(gè)人借款申請(qǐng)信息采集表 6.2 企業(yè)借款申請(qǐng)信息采集表 7附件： 附件一：滬臣借款個(gè)人信息收集序號(hào) 類別信息個(gè)人信息1姓名2身份證

8、號(hào)3聯(lián)系人手機(jī)號(hào)4居住地址5婚姻狀況6學(xué)歷借款方資產(chǎn)7個(gè)人/ 夫妻房產(chǎn)及價(jià)值8汽車數(shù)量及價(jià)值9就業(yè)狀況（提供勞動(dòng)單位聯(lián)系電話），月薪資多少10提供配偶姓名及聯(lián)系方式11提供父母等至親姓名及聯(lián)系方式12提供朋友姓名及聯(lián)系方式13是否有銀行機(jī)構(gòu)貸款，貸款金額14是否有非銀行機(jī)構(gòu)貸款，貸款金額借款信息15貸款申請(qǐng)金額16資金用途17還款來(lái)源18借款期限19是否有第三人擔(dān)保，擔(dān)保人名字另傳圖片信息（附件）20個(gè)人身份證21近 6 個(gè)月銀行流水22勞動(dòng)合同23居住地現(xiàn)場(chǎng)照片24夫妻結(jié)婚證、戶口本MeiWei_81- 優(yōu)質(zhì)適用文檔】MeiWei 81- 優(yōu)質(zhì)適用文檔】25房產(chǎn)證及車輛行駛證26最近一月征信報(bào)告27其他附件二：滬臣借款企業(yè)信息收集序號(hào)類別信息企業(yè)信息1企業(yè)名稱2法人姓名3聯(lián)系人手機(jī)號(hào)4企業(yè)地址借款企業(yè)資產(chǎn)5企業(yè)總資產(chǎn)6年?duì)I業(yè)收入7年凈收益8年產(chǎn)值（如水產(chǎn)每年養(yǎng)殖螃蟹多少）9企業(yè)及法人私有房屋數(shù)量10企業(yè)及法人私有汽車數(shù)量11是否有銀行機(jī)構(gòu)貸款，貸款金額12是否有非銀行機(jī)構(gòu)貸款，貸款金額借款信息13貸款申請(qǐng)金額14資金用途15還款來(lái)源16借款期限17是否有第三人擔(dān)保，擔(dān)保人名字另傳圖片信息（附件）18企業(yè)營(yíng)業(yè)執(zhí)