8A版某集團(tuán)客戶信息安全保護(hù)制度

1、, 包括MeiWei 81- 優(yōu)質(zhì)適用文檔】1.目的2.適用范圍3.職責(zé)權(quán)限4.定義5.作業(yè)內(nèi)容6.記錄7.相關(guān)文件客戶信息采集、使用及處理安全保護(hù)制度1.目的 為了加強(qiáng)集團(tuán)客戶個人信息安全管理及保護(hù)工作， 履行客戶個人信息保護(hù)義務(wù)， 確?？蛻魝€ 人信息安全，規(guī)范客戶信息采集、 使用處理的流程和客戶訪問權(quán)限以及規(guī)范承載客戶信息的 環(huán)境，降低客戶信息被違法使用和傳播的風(fēng)險，特制訂本規(guī)定。2.適用范圍本制度適用于集團(tuán)對客戶信息采集及安全保護(hù)管理所涉及單位及個人 。3.職責(zé)權(quán)限3.1商務(wù)部：負(fù)責(zé)組織客戶信息收集；負(fù)責(zé)建立公司客戶信息管理系統(tǒng)。3.2風(fēng)控部：負(fù)責(zé)確定客戶信息密級；負(fù)責(zé)客戶信息管理及出借

2、人、借款人信息識別 涉及相關(guān)風(fēng)險評估及隱患處理。負(fù)責(zé)每年編制一次客戶信息分析報告。3.3財務(wù)審計：負(fù)責(zé)資金流轉(zhuǎn)，負(fù)責(zé)反洗錢和反恐怖融資內(nèi)部控制。3.4技術(shù)部: 負(fù)責(zé)公司平臺維護(hù)及數(shù)據(jù)庫安全管理 ,優(yōu)化系統(tǒng)識別能力。4定義：4.1客戶：與公司發(fā)生交易的單位或個人。4.2目標(biāo)客戶：公司向特定的客戶提供有特定內(nèi)涵的服務(wù)價值，這些特定的客戶就是“目標(biāo) 客戶”。4.3重要客戶：對公司經(jīng)營管理產(chǎn)生重要影響的組織或個人。4.4客戶信息是指：客戶身份識別、持續(xù)識別和重新識別過程中收集的身份基本信息、有效身份證件的復(fù)印件或者影印件，以及開展客戶身份識別工作記錄資料。4.5交易記錄包括關(guān)于每筆交易的數(shù)據(jù)信息、關(guān)聯(lián)

3、銀行賬戶、交易時間、交易金額等信息，以及有關(guān)規(guī)定要求的反映交易真實情況的協(xié)議、業(yè)務(wù)憑證、業(yè)務(wù)函件和其他資料。MeiWei_81- 優(yōu)質(zhì)適用文檔】【MeiWei_81- 優(yōu)質(zhì)適用文檔】5流程圖：5.2.1客戶信息管理5.2.1.1收集客戶信息在收集、保存、使用個人信息時，要嚴(yán)格遵守法律規(guī)定， 采取有效措施加強(qiáng)對個人信息保護(hù)， 確保信息安全，防止信息泄露和濫用，遵循合法、合理原則，不得收集與業(yè)務(wù)無關(guān)的信息或 采取不正當(dāng)方式收集信息。5.2.1.2明確規(guī)定各崗位和人員的管理責(zé)任， 加強(qiáng)個人信息管理的權(quán)限設(shè)置， 形成相互監(jiān)督、 相互制約的管理機(jī)制，切實防止信息泄露或濫用事件的發(fā)生。MeiWei_81-

4、 優(yōu)質(zhì)適用文檔】【MeiWei_81- 優(yōu)質(zhì)適用文檔】5.2.1.3按照公司配備完善信息安全技術(shù)防范措施，確保個人信息在收集、傳輸、加工、保 存、使用等環(huán)節(jié)中不被泄露。相關(guān)要求請參照上海滬臣集團(tuán)公司制定的信息系統(tǒng)建設(shè)管理 制度及備份與恢復(fù)安全管理制度所涉及范圍及規(guī)定。5.2.2客戶信息整理、分類5.2.2.1對收集到的信息進(jìn)行整理，并歸檔留存，客戶信息資料管理要遵守客戶信息管理規(guī) 定，按照目標(biāo)客戶、重點(diǎn)客戶、潛在客戶等對客戶進(jìn)行分類管理。5.2.3客戶信息錄入，根據(jù)公司相關(guān)平臺需求，對收集到的客戶信息進(jìn)行錄入。5.2.4形成客戶信息分析報告5.2.4.1根據(jù)客戶管理系統(tǒng)中的客戶信息，深入研究，

5、針對出借人及借款人的信息采集、分 析及初步審核， 要形成初審報告。 各業(yè)務(wù)單元對收集整理的客戶信息和分析匯總后報至公司 風(fēng)控部。5.2.5客戶信息更新，各業(yè)務(wù)單元每年對客戶信息進(jìn)行一次更新，保證客戶信息的時效性。 客戶資信資料每年要全面更新一次。 期間如果發(fā)生變化， 應(yīng)及時對相關(guān)資料進(jìn)行補(bǔ)充、 修改5.2.6客戶信息管理5.2.6.1風(fēng)控部每年開展客戶資信調(diào)查?？蛻糍Y信調(diào)查要點(diǎn)主要包括：客戶基本信息，主要 股東及法定代表人和主要負(fù)責(zé)人，主要往來結(jié)算銀行賬戶，企業(yè)基本經(jīng)營狀況，企業(yè)財務(wù)狀 況，本公司與該客戶的業(yè)務(wù)往來情況，該客戶的業(yè)務(wù)信用記錄等。并建立檔案。5.2.6.2按照文件及檔案管理要求，

6、要求加強(qiáng)對員工的培訓(xùn)，強(qiáng)化員工個人信息安全意識， 防止員工非法使用、 泄露、出售個人信息。其培訓(xùn)要求按照公司制定的 人員安全管理制度 執(zhí)行。5.2.6.3使用客戶個人信息時，符合收集該信息的目的，不得發(fā)生篡改、違法使用客戶個人 信息行為。5.2.6.4通過中國人民銀行征信系統(tǒng)采集個人征信報告或企業(yè)征信報告，嚴(yán)格按照規(guī)定的用 途使用，不得違反規(guī)定查詢和濫用行為。5.2.6.5員工在日常工作互相監(jiān)督，如若發(fā)現(xiàn)非法使用、泄露、出售個人信息的情況應(yīng)立即 制止并向上級領(lǐng)導(dǎo)報告。5.2.6.6對違反公司客戶個人金融信息保護(hù)工作制度非法使用、泄露、出售個人信息的員工 將根據(jù)有關(guān)規(guī)定追究法律后果。5.2.7

7、以上規(guī)定，在管理過程中由公司合規(guī)審計部進(jìn)行年度檢查，如有存在違反行為或未按 照公司相關(guān)制度執(zhí)行， 提交公司人力資源部， 由公司人力資源部根據(jù)相關(guān)制度予以處罰或予MeiWei_81- 優(yōu)質(zhì)適用文檔】MeiWei 81- 優(yōu)質(zhì)適用文檔】以績效考核評價5.3為了制度的完善及可行性，本制度自公布之日起試運(yùn)行三個月，若三個月后運(yùn)行良好， 則繼續(xù)延續(xù)， 若在運(yùn)行期間或三個月試運(yùn)行后， 有更科學(xué)、更適合公司與現(xiàn)行發(fā)生的異常具 有合理性或事實性，將予以修訂相關(guān)內(nèi)容。6記錄：6.1 個人借款申請信息采集表 6.2 企業(yè)借款申請信息采集表 7附件： 附件一：滬臣借款個人信息收集序號 類別信息個人信息1姓名2身份證

8、號3聯(lián)系人手機(jī)號4居住地址5婚姻狀況6學(xué)歷借款方資產(chǎn)7個人/ 夫妻房產(chǎn)及價值8汽車數(shù)量及價值9就業(yè)狀況（提供勞動單位聯(lián)系電話），月薪資多少10提供配偶姓名及聯(lián)系方式11提供父母等至親姓名及聯(lián)系方式12提供朋友姓名及聯(lián)系方式13是否有銀行機(jī)構(gòu)貸款，貸款金額14是否有非銀行機(jī)構(gòu)貸款，貸款金額借款信息15貸款申請金額16資金用途17還款來源18借款期限19是否有第三人擔(dān)保，擔(dān)保人名字另傳圖片信息（附件）20個人身份證21近 6 個月銀行流水22勞動合同23居住地現(xiàn)場照片24夫妻結(jié)婚證、戶口本MeiWei_81- 優(yōu)質(zhì)適用文檔】MeiWei 81- 優(yōu)質(zhì)適用文檔】25房產(chǎn)證及車輛行駛證26最近一月征信報告27其他附件二：滬臣借款企業(yè)信息收集序號類別信息企業(yè)信息1企業(yè)名稱2法人姓名3聯(lián)系人手機(jī)號4企業(yè)地址借款企業(yè)資產(chǎn)5企業(yè)總資產(chǎn)6年營業(yè)收入7年凈收益8年產(chǎn)值（如水產(chǎn)每年養(yǎng)殖螃蟹多少）9企業(yè)及法人私有房屋數(shù)量10企業(yè)及法人私有汽車數(shù)量11是否有銀行機(jī)構(gòu)貸款，貸款金額12是否有非銀行機(jī)構(gòu)貸款，貸款金額借款信息13貸款申請金額14資金用途15還款來源16借款期限17是否有第三人擔(dān)保，擔(dān)保人名字另傳圖片信息（附件）18企業(yè)營業(yè)執(zhí)