客戶資料管理辦法

1、長(zhǎng)城國(guó)瑞證券營(yíng)業(yè)部客戶資料管理辦法 第一章 總則第一條 為加強(qiáng)營(yíng)業(yè)部客戶資料管理，確?？蛻糍Y料收集、整理、保管、移交等符合監(jiān)管規(guī)定及公司內(nèi)控要求，根據(jù)中國(guó)證監(jiān)會(huì)證券公司客戶資料管理規(guī)范、中國(guó)結(jié)算證券賬戶業(yè)務(wù)指南等行業(yè)準(zhǔn)則及本公司相關(guān)制度，制定本管理辦法。第二條 本辦法適用于營(yíng)業(yè)部開展業(yè)務(wù)經(jīng)營(yíng)過程中所涉及對(duì)客戶資料的管理過程。第三條 本辦法所稱客戶資料是指營(yíng)業(yè)部與客戶往來過程中所獲得的重要客戶資料，包括但不限于客戶基本信息、業(yè)務(wù)憑證和交易記錄等。第四條 客戶基本信息包括客戶身份信息、資產(chǎn)狀況、風(fēng)險(xiǎn)承受能力及其他反映客戶基本屬性的記載。業(yè)務(wù)憑證是指客戶辦理業(yè)務(wù)過程中產(chǎn)生的業(yè)務(wù)信息記載。至少包括客戶

2、標(biāo)識(shí)、業(yè)務(wù)內(nèi)容、業(yè)務(wù)辦理時(shí)間等信息。交易記錄是指客戶通過營(yíng)業(yè)部進(jìn)行各類交易所產(chǎn)生的信息記載。至少包括客戶標(biāo)識(shí)、交易標(biāo)的物、交易價(jià)格、交易數(shù)量、交易時(shí)間等信息。 第五條 客戶資料的存儲(chǔ)介質(zhì)分為電子和紙質(zhì)兩類。紙質(zhì)客戶資料是指以紙張為載體，以書寫、打印等方式記錄的客戶資料。電子客戶資料是指以磁帶、磁盤、光盤等為載體，以數(shù)碼形式記錄的，并依賴計(jì)算機(jī)等數(shù)字設(shè)備閱讀、處理的客戶資料。 第六條 客戶賬戶集中管理系統(tǒng)是營(yíng)業(yè)部客戶資料核心信息系統(tǒng)，對(duì)收集的客戶資料進(jìn)行電子化處理，并對(duì)電子客戶資料進(jìn)行集中保存。網(wǎng)上開戶及網(wǎng)上營(yíng)業(yè)廳業(yè)務(wù)系統(tǒng)、FTP服務(wù)器等是營(yíng)業(yè)部客戶資料輔助信息系統(tǒng)，其中，網(wǎng)上開戶及網(wǎng)上營(yíng)業(yè)廳業(yè)

3、務(wù)系統(tǒng)承擔(dān)網(wǎng)上開戶及網(wǎng)上營(yíng)業(yè)廳業(yè)務(wù)所產(chǎn)生的電子化客戶資料的存儲(chǔ)功能，營(yíng)業(yè)部開展雙人見證開戶業(yè)務(wù)錄制的見證視頻除刻錄光盤入庫妥善保存外，需同時(shí)上傳總部FTP服務(wù)器進(jìn)行轉(zhuǎn)存儲(chǔ)。第七條 公司建立客戶資料相關(guān)信息系統(tǒng)的權(quán)限管理機(jī)制。系統(tǒng)管理權(quán)限應(yīng)與業(yè)務(wù)操作權(quán)限隔離。 第八條 營(yíng)業(yè)部客戶資料的管理應(yīng)遵循以下原則：（一）準(zhǔn)確性原則：公司及營(yíng)業(yè)部相關(guān)人員應(yīng)根據(jù)長(zhǎng)城國(guó)瑞證券營(yíng)業(yè)部柜臺(tái)業(yè)務(wù)基本操作流程指引及公司其他相關(guān)制度要求對(duì)客戶資料的真實(shí)性進(jìn)行審核驗(yàn)證，詳實(shí)、準(zhǔn)確記載客戶的相關(guān)信息。 （二）完整性原則：公司及營(yíng)業(yè)部應(yīng)嚴(yán)格遵守本辦法的要求，確?？蛻糍Y料在收集、保管、利用等各環(huán)節(jié)無缺失、損毀。 （三）安全性原則

4、：公司及營(yíng)業(yè)部應(yīng)嚴(yán)格遵守本辦法的要求，任何人不得隱匿、偽造、篡改或者毀損客戶資料。 （四）保密性原則：公司及營(yíng)業(yè)部應(yīng)對(duì)客戶資料予以保密，非依法律法規(guī)規(guī)定、監(jiān)管報(bào)送、客戶同意或者因客戶身份識(shí)別的需要，不得向任何單位和個(gè)人提供。 第二章 職責(zé)與權(quán)限第九條 公司建立統(tǒng)一領(lǐng)導(dǎo)、分級(jí)管理的營(yíng)業(yè)部客戶資料管理體系，運(yùn)營(yíng)管理部為營(yíng)業(yè)部客戶資料管理的主管部門，負(fù)責(zé)統(tǒng)籌組織實(shí)施營(yíng)業(yè)部客戶資料管理工作，指導(dǎo)、監(jiān)督營(yíng)業(yè)部客戶資料的管理工作。信息技術(shù)部負(fù)責(zé)建設(shè)信息系統(tǒng)，對(duì)收集的客戶資料進(jìn)行電子化、集中化管理，并通過技術(shù)手段保障電子化客戶資料的安全性、完整性和可用性。營(yíng)業(yè)部應(yīng)指定專人作為檔案管理員，具體負(fù)責(zé)客戶資料管理

5、，做好客戶資料的收集、保管、更新、利用、銷毀等工作。 第十條 運(yùn)營(yíng)管理部客戶資料管理職責(zé)（一）建立健全公司客戶資料管理相關(guān)制度，組織、協(xié)調(diào)營(yíng)業(yè)部做好客戶資料的收集、保管、更新、利用、銷毀、移交工作；（二）指導(dǎo)、檢查營(yíng)業(yè)部客戶資料管理工作；（三）組織營(yíng)業(yè)部客戶資料管理人員的培訓(xùn)和業(yè)務(wù)交流。 第十一條 信息技術(shù)部客戶資料管理職責(zé)（一）統(tǒng)籌規(guī)劃公司客戶資料核心信息系統(tǒng)，并負(fù)責(zé)日常運(yùn)行維護(hù)。（二）按照行業(yè)信息系統(tǒng)運(yùn)維的要求，將客戶資料相關(guān)信息系統(tǒng)納入信息系統(tǒng)運(yùn)維體系；（三）按照行業(yè)信息系統(tǒng)等級(jí)保護(hù)的要求，確定客戶資料核心信息系統(tǒng)的安全保護(hù)等級(jí)，并進(jìn)行測(cè)評(píng)和整改工作； （四）按照行業(yè)備份能力標(biāo)準(zhǔn)的要求，

6、確定客戶資料核心信息系統(tǒng)的備份能力等級(jí)需求，并采取技術(shù)和管理措施達(dá)到相應(yīng)備份能力等級(jí)； （五）將客戶資料相關(guān)信息系統(tǒng)的安全操作要求納入用戶培訓(xùn)工作范圍，引導(dǎo)用戶安全使用系統(tǒng)。 第十二條 營(yíng)業(yè)部客戶資料管理職責(zé)（一）負(fù)責(zé)紙質(zhì)客戶資料的收集、整理，并對(duì)紙質(zhì)客戶資料的完整、準(zhǔn)確和質(zhì)量負(fù)責(zé)；（二）負(fù)責(zé)對(duì)收集的紙質(zhì)客戶資料進(jìn)行電子化處理，并對(duì)電子化客戶資料的完整、準(zhǔn)確和質(zhì)量負(fù)責(zé)。（三）負(fù)責(zé)本營(yíng)業(yè)部客戶資料的保管、更新、利用、銷毀等工作。 第三章 客戶資料的收集與保管第十三條 營(yíng)業(yè)部應(yīng)及時(shí)收集各業(yè)務(wù)環(huán)節(jié)產(chǎn)生的紙質(zhì)或電子客戶資料，包括客戶基本信息、業(yè)務(wù)憑證等，收集渠道包括客戶開立賬戶、辦理業(yè)務(wù)及其他與客戶進(jìn)

7、行業(yè)務(wù)往來的環(huán)節(jié)。也可以在客戶同意的前提下，通過公司認(rèn)可的第三方獲取客戶資料。客戶通過線上方式辦理業(yè)務(wù)所產(chǎn)生的電子化客戶資料由網(wǎng)上開戶系統(tǒng)和網(wǎng)上營(yíng)業(yè)廳系統(tǒng)進(jìn)行收集和存儲(chǔ)。客戶交易記錄由公司集中交易系統(tǒng)進(jìn)行收集和存儲(chǔ)。（一）客戶基本信息應(yīng)包括但不限于以下內(nèi)容： 1. 客戶身份信息，包括客戶名稱、客戶類別、國(guó)籍地區(qū)、身份證明文件信息、客戶頭像等信息； 2.客戶聯(lián)系信息，包括聯(lián)系地址、聯(lián)系電話等信息； 3.客戶自然屬性或社會(huì)屬性信息，包括自然人客戶的職業(yè)性質(zhì)、教育程度等信息，機(jī)構(gòu)客戶的機(jī)構(gòu)類型、資本屬性； 4.客戶資產(chǎn)狀況、風(fēng)險(xiǎn)承受能力及客戶其他基本信息。 （二）客戶的業(yè)務(wù)憑證應(yīng)包括但不限于以下內(nèi)容

8、：業(yè)務(wù)申請(qǐng)單據(jù)（包括但不限于內(nèi)部業(yè)務(wù)、代理中國(guó)結(jié)算證券賬戶業(yè)務(wù)及托管業(yè)務(wù)等）、合同協(xié)議、業(yè)務(wù)回單等內(nèi)容。 （三）客戶的交易記錄包括但不限于委托記錄、成交記錄、資產(chǎn)變動(dòng)記錄等內(nèi)容。 第十四條 營(yíng)業(yè)部相關(guān)人員應(yīng)當(dāng)根據(jù)長(zhǎng)城國(guó)瑞證券營(yíng)業(yè)部柜臺(tái)業(yè)務(wù)基本操作流程指引及公司其他相關(guān)制度的規(guī)定對(duì)收集到的客戶資料進(jìn)行審核與驗(yàn)證，確?？蛻糍Y料真實(shí)、準(zhǔn)確、完整。 第十五條 營(yíng)業(yè)部應(yīng)及時(shí)整理收集到的客戶資料，并為每位客戶建立紙質(zhì)或電子資料檔案。每日業(yè)務(wù)辦結(jié)后，經(jīng)辦人員應(yīng)進(jìn)行客戶資料電子化處理并將當(dāng)日所產(chǎn)生的客戶資料統(tǒng)一整理并核對(duì)后交檔案管理員，由檔案管理員進(jìn)行歸檔，并辦理入庫交接手續(xù)。第十六條 客戶資料電子化處理（一

9、）客戶資料電子化處理范圍營(yíng)業(yè)部與客戶往來中產(chǎn)生的紙質(zhì)客戶資料均需進(jìn)行電子化處理，在賬戶系統(tǒng)分別列為客戶資料、資產(chǎn)賬戶資料、內(nèi)部證券資料、內(nèi)部基金資料、產(chǎn)品賬戶內(nèi)部資料、代理證券資料等類別。（二）客戶資料電子化任務(wù)設(shè)置運(yùn)營(yíng)管理部根據(jù)業(yè)務(wù)類別，通過賬戶管理系統(tǒng)設(shè)置統(tǒng)一的文件類別及掃描參數(shù)，并根據(jù)業(yè)務(wù)屬性設(shè)定電子化資料任務(wù)，對(duì)于同一名稱文件資料，同一客戶不同業(yè)務(wù)允許共享。（三）客戶資料電子化處理要求營(yíng)業(yè)部應(yīng)根據(jù)系統(tǒng)生成的掃描任務(wù)及時(shí)進(jìn)行資料的掃描、審核及上傳，確保電子憑證與紙質(zhì)憑證、業(yè)務(wù)操作流水一一對(duì)應(yīng)。業(yè)務(wù)經(jīng)辦人員應(yīng)根據(jù)當(dāng)日業(yè)務(wù)核對(duì)每筆業(yè)務(wù)流水和采集任務(wù)。對(duì)于個(gè)別掃描任務(wù)因系統(tǒng)原因未能自動(dòng)生成或錯(cuò)

10、誤生成的，由經(jīng)辦人員手工予以增加或調(diào)整采集任務(wù)，確保電子資料的準(zhǔn)確性和完整性。（四）客戶資料電子化處理時(shí)限營(yíng)業(yè)部須于業(yè)務(wù)辦結(jié)當(dāng)日將客戶資料通過賬戶管理系統(tǒng)進(jìn)行掃描，T日掃描任務(wù)應(yīng)當(dāng)日完成采集，于T+1日前完成復(fù)核，并于每個(gè)月月初5個(gè)工作日前上傳總部。（五）圖像技術(shù)參數(shù)設(shè)置及憑證掃描注意事項(xiàng)1掃描圖像的分辨率、文件大小等技術(shù)參數(shù)由運(yùn)營(yíng)管理部根據(jù)管理需要進(jìn)行設(shè)置和調(diào)整。2.掃描時(shí)必須將憑證按文字方向整理整齊，按憑證的實(shí)際比例進(jìn)行掃描，掃描圖像不得裁剪，保證圖像文件清晰、完整。第十七條 客戶資料的保管 （一）紙質(zhì)客戶資料的保管要求 1.客戶基本信息資料、業(yè)務(wù)申請(qǐng)單據(jù)（包括但不限于內(nèi)部業(yè)務(wù)、代理中國(guó)結(jié)

11、算證券賬戶業(yè)務(wù)及托管業(yè)務(wù)等）及其他客戶資料以客戶編號(hào)為序，為每個(gè)客戶單獨(dú)建立檔案。營(yíng)業(yè)部應(yīng)設(shè)立“客戶資料登記表”（直接印制在資料袋的背面），由檔案管理員對(duì)客戶資料的歸檔情況進(jìn)行記錄。屬于新開客戶資料的，檔案管理員將客戶資料核對(duì)后裝入客戶資料資料袋并填寫客戶資料登記表，為客戶建檔；屬于更新或補(bǔ)充客戶資料的，檔案管理員將資料按客戶編號(hào)分別裝入客戶資料資料袋，在“客戶資料登記表”上注明歸檔日期、歸檔資料內(nèi)容并簽名確認(rèn)。2.根據(jù)中國(guó)結(jié)算業(yè)務(wù)憑證管理相關(guān)規(guī)定，營(yíng)業(yè)部代理中國(guó)結(jié)算業(yè)務(wù)憑證的保管方式實(shí)行分段管理，2015年1月1日前的憑證按業(yè)務(wù)類別分別裝訂成冊(cè)獨(dú)立保管，2015年1月1日以后產(chǎn)生的憑證歸入客

12、戶檔案袋保管。（二）電子化客戶資料的保管要求 1.信息技術(shù)部應(yīng)采取在線熱備和離線備份結(jié)合的方式對(duì)電子客戶資料進(jìn)行存儲(chǔ)。 2.信息技術(shù)部應(yīng)將電子客戶資料保管納入其系統(tǒng)運(yùn)維工作范圍，明確客戶資料相關(guān)電子文件備份的時(shí)間間隔、備份格式、版本控制等要求，保證電子客戶資料的備份質(zhì)量。 3.公司災(zāi)備中心應(yīng)保留備份的電子化客戶資料，并具備恢復(fù)能力。 （三）客戶資料的保存期限 1.營(yíng)業(yè)部必須妥善保管紙質(zhì)客戶資料，不得涂改、污損客戶資料。紙質(zhì)客戶資料的保存期限自賬戶注銷后起算，不得少于20年。電子化客戶資料應(yīng)長(zhǎng)期保管。2.同一介質(zhì)上存有不同保存期限的客戶資料，應(yīng)當(dāng)按最長(zhǎng)期限保存。同一客戶的各類資料采用不同介質(zhì)保存

13、的，至少應(yīng)當(dāng)按照上述期限要求保存 1 種介質(zhì)的客戶資料。 3.法律、行政法規(guī)和行業(yè)其他規(guī)章對(duì)客戶資料有更長(zhǎng)保存期限要求的，遵守其規(guī)定。 （四）客戶資料的存放 客戶資料由客戶所屬營(yíng)業(yè)部負(fù)責(zé)保管，營(yíng)業(yè)部應(yīng)配置適宜客戶資料安全保存的專用庫房，要求如下： 1.庫房要堅(jiān)固，應(yīng)配備防盜、防火、防光、防塵、防污染、防潮、防鼠、防蟲等必要設(shè)施。 2.庫房?jī)?nèi)嚴(yán)禁煙火，庫房周圍嚴(yán)禁存放易燃品和爆炸物，確保客戶資料的安全與完好無損。 3.庫房應(yīng)保持整齊、清潔，不得存放與客戶資料無關(guān)的物品，不得妨礙消防安全。4.庫房?jī)?nèi)應(yīng)設(shè)置密集架或鐵皮柜（以下稱檔案柜）用于存放客戶資料。存放客戶資料的檔案柜應(yīng)按順序擺放，檔案柜上應(yīng)貼

14、有醒目的檔案柜編號(hào)、存放資料的種類、區(qū)間、開戶日期區(qū)間等信息。5.除檔案管理員外，其他人員進(jìn)出庫房應(yīng)履行登記備案手續(xù)。 （五）客戶資料的清理核對(duì)與質(zhì)量檢查1.營(yíng)業(yè)部應(yīng)定期進(jìn)行客戶資料的清理核對(duì)和保管質(zhì)量檢查工作，做到紙質(zhì)與電子憑證相符。對(duì)破損或載體變質(zhì)的客戶資料，要及時(shí)進(jìn)行修補(bǔ)和復(fù)制。2.運(yùn)營(yíng)管理部、信息技術(shù)部應(yīng)定期對(duì)備份的電子客戶資料進(jìn)行有效性驗(yàn)證，如發(fā)現(xiàn)問題應(yīng)及時(shí)采取恢復(fù)措施。 第四章 客戶資料的更新與使用第十八條 客戶資料的更新 營(yíng)業(yè)部應(yīng)在日常及時(shí)維護(hù)與更新客戶資料，定期對(duì)客戶資料進(jìn)行核對(duì)。當(dāng)客戶身份證明文件等關(guān)鍵客戶資料發(fā)生變更或失效的，應(yīng)督促客戶及時(shí)辦理變更手續(xù)，并為客戶更新資料提供

15、便利。 第十九條 客戶資料的使用公司及營(yíng)業(yè)部在使用客戶資料時(shí)應(yīng)遵守國(guó)家及行業(yè)有關(guān)保密規(guī)定，采取穩(wěn)妥安全的保密措施。因工作需要接觸到客戶資料的營(yíng)業(yè)部和總部的人員，須嚴(yán)格按照保密協(xié)議和公司相關(guān)制度的要求，為客戶的資料保密。公司嚴(yán)格執(zhí)行客戶資料查閱管理，建立查閱審批機(jī)制，防止客戶資料丟失和泄密。 （一）營(yíng)業(yè)部員工因業(yè)務(wù)需要查閱客戶資料時(shí)，應(yīng)填寫“營(yíng)業(yè)部客戶資料查閱審批單”，經(jīng)營(yíng)運(yùn)負(fù)責(zé)人或合規(guī)主管簽字審批后，方可查閱。 （二）總部各部門查閱客戶資料時(shí)，查閱人可臨時(shí)申請(qǐng)客戶資料相關(guān)信息系統(tǒng)資料查詢權(quán)限查閱客戶電子資料。需查閱紙質(zhì)客戶資料的，查閱人應(yīng)履行資料查閱審批流程，填寫“營(yíng)業(yè)部客戶資料查閱審批單”經(jīng)

16、營(yíng)業(yè)部負(fù)責(zé)人審批后，方可查閱。（三）受理客戶查閱申請(qǐng)的，營(yíng)業(yè)部應(yīng)按公司營(yíng)業(yè)部柜臺(tái)業(yè)務(wù)基本操作流程指引的規(guī)定驗(yàn)證客戶身份。 （四）通過信息系統(tǒng)查閱客戶資料的，應(yīng)采取操作員密碼控制、指紋控制等技術(shù)手段對(duì)操作者進(jìn)行可靠的身份識(shí)別與權(quán)限控制，防止因非工作需要訪問客戶資料。 （五）法律、法規(guī)授權(quán)的部門查閱客戶資料時(shí)，營(yíng)業(yè)部應(yīng)按營(yíng)業(yè)部柜臺(tái)業(yè)務(wù)基本操作流程指引有關(guān)司法協(xié)助的規(guī)定審核其有效證件和法律文書。 （六）營(yíng)業(yè)部客戶資料不得外借，查閱人需抄錄、照相、復(fù)印或復(fù)制的，須經(jīng)營(yíng)業(yè)部負(fù)責(zé)人審批同意，并在“營(yíng)業(yè)部客戶資料查閱審批單”中登記具體內(nèi)容。第五章 客戶資料的銷毀與移交 第二十條 客戶資料的銷毀 （一）對(duì)于超

17、出保管期限并已失去保存價(jià)值的紙質(zhì)客戶資料，營(yíng)業(yè)部可向公司提交銷毀申請(qǐng)，由運(yùn)營(yíng)管理部會(huì)同合規(guī)風(fēng)控部以及相關(guān)部門提出處理意見，報(bào)經(jīng)公司風(fēng)險(xiǎn)管理委員會(huì)審批后組織銷毀。 （二）銷毀客戶資料時(shí)，當(dāng)事營(yíng)業(yè)部須提請(qǐng)運(yùn)營(yíng)管理部共同參與，并應(yīng)有兩人以上監(jiān)銷，確?？蛻糍Y料不丟失、不泄密、不漏銷。 （三）營(yíng)業(yè)部及運(yùn)營(yíng)管理部應(yīng)建立銷毀清冊(cè)，監(jiān)銷人員應(yīng)在銷毀清冊(cè)上簽字，銷毀清冊(cè)應(yīng)永久保存。 第二十一條 客戶資料的移交 （1） 營(yíng)業(yè)部辦理非本營(yíng)業(yè)部客戶業(yè)務(wù)所產(chǎn)生的紙質(zhì)客戶資料通過賬戶管理系統(tǒng)進(jìn)行電子化處理后，每年至少一次移交給客戶所屬營(yíng)業(yè)部，3月31日前應(yīng)完成上一年度客戶資料的交接工作。（2） 因營(yíng)業(yè)部分拆、合并等原因，涉及客戶遷移需進(jìn)行客戶資料移交的，遷出營(yíng)業(yè)部應(yīng)向遷入營(yíng)業(yè)部移交客戶資料。 客戶資料移交時(shí)應(yīng)按下列要求進(jìn)行登記和核對(duì)：1.客戶資料移交時(shí)應(yīng)填寫“客戶資料交接登記表”進(jìn)行登記，登記表一式兩份，由移交營(yíng)業(yè)部和接收營(yíng)業(yè)部分別保管。2.客戶資料接收營(yíng)業(yè)部應(yīng)檢查客戶資料整理質(zhì)量并核對(duì)憑證數(shù)量與內(nèi)容。第六章 內(nèi)部控制第二十二條 公司應(yīng)將營(yíng)業(yè)部客戶資料管理相關(guān)的突發(fā)事件納入應(yīng)急處置體系，做好風(fēng)險(xiǎn)防范工作。 第二十三條 總部相關(guān)部門及營(yíng)業(yè)部應(yīng)定期對(duì)客戶資料進(jìn)行檢查，如發(fā)現(xiàn)有關(guān)資料不完整、不正確的，應(yīng)及時(shí)補(bǔ)充、修正。第二十四條 運(yùn)營(yíng)管理部負(fù)責(zé)指導(dǎo)營(yíng)業(yè)部開展客戶資料管理工作，對(duì)營(yíng)業(yè)部的客戶資料管理工