征信信息泄露風(fēng)險(xiǎn)防范

征信信息泄露風(fēng)險(xiǎn)防范現(xiàn)在是1頁(yè)\一共有31頁(yè)\編輯于星期一刑法相關(guān)規(guī)定2009年2月28日起施行的《刑法修正案（七）》增設(shè)了刑法第二百五十三條之一，規(guī)定了出售、非法提供公民個(gè)人信息罪和非法獲取公民個(gè)人信息罪?！缎谭ㄐ拚福ㄆ撸肥┬泻螅瑥?009年2月至2015年10月，全國(guó)法院共審結(jié)出售、非法提供公民個(gè)人信息、非法獲取公民個(gè)人信息刑事案件969起，生效判決人數(shù)1415人現(xiàn)在是2頁(yè)\一共有31頁(yè)\編輯于星期一背景2015年11月1日起施行的《刑法修正案（九）》對(duì)刑法第二百五十三條之一作出修改完善：擴(kuò)大犯罪主體的范圍，規(guī)定任何單位和個(gè)人違反國(guó)家有關(guān)規(guī)定，獲取、出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，都構(gòu)成犯罪；明確規(guī)定將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，從重處罰；加重法定刑，增加規(guī)定“情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金”。修改后，“出售、非法提供公民個(gè)人信息罪”和“非法獲取公民個(gè)人信息罪”被整合為“侵犯公民個(gè)人信息罪”?，F(xiàn)在是3頁(yè)\一共有31頁(yè)\編輯于星期一背景《刑法修正案（九）》施行以來(lái)，各級(jí)公檢法機(jī)關(guān)依據(jù)修改后的刑法規(guī)定，嚴(yán)肅懲處侵犯公民個(gè)人信息犯罪，案件數(shù)量顯著增長(zhǎng)。2015年11月至2016年12月，全國(guó)法院新收侵犯公民個(gè)人信息刑事案件495件，審結(jié)464件，生效判決人數(shù)697人。現(xiàn)在是4頁(yè)\一共有31頁(yè)\編輯于星期一征信信息泄露涉刑2017年5月9日最高法發(fā)布《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》及相關(guān)典型案例法釋〔2017〕10號(hào)，自2017年6月1日起施行現(xiàn)在是5頁(yè)\一共有31頁(yè)\編輯于星期一刑法相關(guān)規(guī)定第二百五十三條之一【侵犯公民個(gè)人信息罪】違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。違反國(guó)家有關(guān)規(guī)定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。竊取或者以其他方法非法獲取公民個(gè)人信息的，依照第一款的規(guī)定處罰。單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰。現(xiàn)在是6頁(yè)\一共有31頁(yè)\編輯于星期一最高法司法解釋第一條刑法第二百五十三條之一規(guī)定的“公民個(gè)人信息”,是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。第二條違反法律、行政法規(guī)、部門(mén)規(guī)章有關(guān)公民個(gè)人信息保護(hù)的規(guī)定的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“違反國(guó)家有關(guān)規(guī)定”。第三條向特定人提供公民個(gè)人信息，以及通過(guò)信息網(wǎng)絡(luò)或者其他途徑發(fā)布公民個(gè)人信息的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”。未經(jīng)被收集者同意，將合法收集的公民個(gè)人信息向他人提供的，屬于刑法第二百五十三條之一規(guī)定的“提供公民個(gè)人信息”，但是經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外?，F(xiàn)在是7頁(yè)\一共有31頁(yè)\編輯于星期一最高法司法解釋……第五條非法獲取、出售或者提供公民個(gè)人信息，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：……（三）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的；……（七）違法所得五千元以上的；（八）將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息出售或者提供給他人，數(shù)量或者數(shù)額達(dá)到第三項(xiàng)至第七項(xiàng)規(guī)定標(biāo)準(zhǔn)一半以上的；……（十）其他情節(jié)嚴(yán)重的情形。第十二條對(duì)于侵犯公民個(gè)人信息犯罪，應(yīng)當(dāng)綜合考慮犯罪的危害程度、犯罪的違法所得數(shù)額以及被告人的前科情況、認(rèn)罪悔罪態(tài)度等，依法判處罰金。罰金數(shù)額一般在違法所得的一倍以上五倍以下。現(xiàn)在是8頁(yè)\一共有31頁(yè)\編輯于星期一最高法司法解釋總結(jié)：銀行人員出售、違規(guī)提供征信信息25條以上情節(jié)嚴(yán)重構(gòu)成犯罪，三年以下有期徒刑或拘役，并處或單處罰金包括未簽署征信授權(quán)書(shū)即向征信系統(tǒng)報(bào)送現(xiàn)在是9頁(yè)\一共有31頁(yè)\編輯于星期一最高法司法解釋實(shí)施前款規(guī)定的行為，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴(yán)重”：造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果的；造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響的；數(shù)量或者數(shù)額達(dá)到前款第三項(xiàng)至第八項(xiàng)規(guī)定標(biāo)準(zhǔn)十倍以上的；其他情節(jié)特別嚴(yán)重的情形。現(xiàn)在是10頁(yè)\一共有31頁(yè)\編輯于星期一最高法司法解釋總結(jié)：銀行人員出售、違規(guī)提供征信信息250條以上情節(jié)特別嚴(yán)重構(gòu)成犯罪，處三年以上七年以下有期徒刑，并處罰金包括未簽署征信授權(quán)書(shū)即向征信系統(tǒng)報(bào)送現(xiàn)在是11頁(yè)\一共有31頁(yè)\編輯于星期一案例一2015年9月3日至4日，被告人韓世杰、曠源鴻、韓文華利用連光輝（湖北省巴東縣農(nóng)村商業(yè)銀行沿渡河支行征信查詢員）的征信查詢ID號(hào)、密碼及被告人李沖、耿健美（洛陽(yáng)銀行鄭州東風(fēng)路支行客戶經(jīng)理）提供的洛陽(yáng)銀行鄭州東風(fēng)路支行的銀行專用網(wǎng)絡(luò)，在該行附近使用電腦非法查詢公民個(gè)人銀行征信信息3萬(wàn)余條。2015年9月5日至6日，被告人韓世杰、曠源鴻、韓文華利用連光輝的征信查詢ID號(hào)、密碼及被告人李楠、盧惠生（德州銀行濱州金廷支行行長(zhǎng)）提供的德州銀行濱州分行的銀行專用網(wǎng)絡(luò)，在該行南面的停車場(chǎng)內(nèi)，使用電腦分兩次非法查詢公民個(gè)人銀行征信信息2萬(wàn)余條。現(xiàn)在是12頁(yè)\一共有31頁(yè)\編輯于星期一案例一2015年9月8日，被告人韓世杰、曠源鴻、韓文華利用李濤（江蘇省淮安市農(nóng)村商業(yè)銀行徐溜支行職工）的銀行征信查詢ID號(hào)及密碼及被告人李楠、盧惠生提供的德州銀行濱州分行專用網(wǎng)絡(luò)，在該行南面的停車場(chǎng)內(nèi)，使用電腦非法查詢公民個(gè)人銀行征信信息近3萬(wàn)條。被告人韓亮、鄧佳勇獲得征信查詢ID號(hào)、密碼并非法提供給被告人韓世杰等人使用，雙方通過(guò)被告人陳莎莎中轉(zhuǎn)租金、傳遞密碼。被告人韓世杰、曠源鴻、韓文華將查詢獲得的上述公民個(gè)人銀行征信信息出售給他人，向被告人韓亮、李沖、李楠支付了相關(guān)費(fèi)用?，F(xiàn)在是13頁(yè)\一共有31頁(yè)\編輯于星期一裁判結(jié)果湖北省巴東縣人民法院判決認(rèn)為：被告人韓世杰等違反國(guó)家有關(guān)規(guī)定，非法獲取公民個(gè)人信息出售牟利，情節(jié)嚴(yán)重，其行為已構(gòu)成侵犯公民個(gè)人信息罪。綜合考慮被告人自首、坦白、積極退贓等情節(jié)，以侵犯公民個(gè)人信息罪判處被告人韓世杰有期徒刑一年六個(gè)月，并處罰金人民幣二萬(wàn)元；被告人曠源鴻有期徒刑一年三個(gè)月，并處罰金人民幣二萬(wàn)元；被告人韓文華處有期徒刑一年二個(gè)月，并處罰金人民幣一萬(wàn)元；被告人韓亮有期徒刑一年，并處罰金人民幣一萬(wàn)元；以及其他各被告人相應(yīng)有期徒刑、拘役和罰金。現(xiàn)在是14頁(yè)\一共有31頁(yè)\編輯于星期一案例二現(xiàn)在是15頁(yè)\一共有31頁(yè)\編輯于星期一案例三現(xiàn)在是16頁(yè)\一共有31頁(yè)\編輯于星期一案例四平安銀行珠海分行拱北口岸支行倒賣信用報(bào)告案例徐某違規(guī)提供22份信用報(bào)告給林某，徐某并未牟利，林某以100-200微信出售給他人。該銀行客戶經(jīng)理徐某被判處有期徒刑六個(gè)月，緩刑一年，并處以罰金人民幣五千元。現(xiàn)在是17頁(yè)\一共有31頁(yè)\編輯于星期一案例五銀行未經(jīng)同意查詢個(gè)人信用報(bào)告引發(fā)糾紛案消費(fèi)者張某向某人行投訴，某銀行未經(jīng)同意查詢其個(gè)人信用報(bào)告一次。該銀行查詢未為某小貸公司私下提供征信查詢，身份信息由中介公司人員提供，授權(quán)書(shū)非本人簽字。投訴人一邊投訴一邊要求銀行賠償現(xiàn)在是18頁(yè)\一共有31頁(yè)\編輯于星期一案例五最終處理結(jié)果，對(duì)某行罰款35萬(wàn)，該行分管行長(zhǎng)、部門(mén)責(zé)任人、當(dāng)事人分別罰款2萬(wàn)、2萬(wàn)、6萬(wàn)。查詢員被辭退現(xiàn)在是19頁(yè)\一共有31頁(yè)\編輯于星期一人行監(jiān)管趨嚴(yán)2017年5月以來(lái)，人民銀行針對(duì)征信管理開(kāi)展大規(guī)模執(zhí)法檢查，處罰多家銀行和相關(guān)責(zé)任人員現(xiàn)在是20頁(yè)\一共有31頁(yè)\編輯于星期一人行近期處罰情況人民銀行紅河州中心支行發(fā)布發(fā)布的一則行政處罰決定書(shū)顯示，開(kāi)遠(yuǎn)市農(nóng)村信用合作聯(lián)社因違反管理規(guī)定，被處以70000元罰款的處罰。處罰日期為10月16日。現(xiàn)在是21頁(yè)\一共有31頁(yè)\編輯于星期一人行近期處罰情況中國(guó)人民銀行西安分行網(wǎng)站發(fā)布行政處罰信息顯示，長(zhǎng)安銀行商洛分行因違反征信管理、金融統(tǒng)計(jì)、支付結(jié)算、人民幣管理、反洗錢(qián)等相關(guān)法律法規(guī)規(guī)章，給予其警告，并罰款155000元。作出行政處罰決定日期為2017年10月20日?，F(xiàn)在是22頁(yè)\一共有31頁(yè)\編輯于星期一人行近期處罰情況人民銀行玉溪市中心支行對(duì)中國(guó)銀行股份有限公司玉溪市分行作出罰款人民幣6萬(wàn)元的處罰。據(jù)悉，該行違法行為類型為違反征信管理規(guī)定的行為。處罰日期為10月23日?，F(xiàn)在是23頁(yè)\一共有31頁(yè)\編輯于星期一監(jiān)管要求12月6日人民銀行發(fā)布《關(guān)于開(kāi)展征信信息泄露風(fēng)險(xiǎn)全面自查自糾工作的通知》，對(duì)若干可能造成征信信息泄露風(fēng)險(xiǎn)的問(wèn)題羅列如下：查詢方面：1.信用報(bào)告被查詢?nèi)瞬皇潜緳C(jī)構(gòu)客戶或客戶關(guān)系人。2.查詢企業(yè)和個(gè)人信用報(bào)告未取得被查詢?nèi)耸跈?quán)。3.存在先查詢后授權(quán)情況。4.存在代理第三方機(jī)構(gòu)查詢情況（包括小貸公司、擔(dān)保公司、財(cái)富公司、保險(xiǎn)公司、村鎮(zhèn)銀行等）。5.存在查詢授權(quán)書(shū)授權(quán)時(shí)間、查詢用途、被查詢?nèi)撕灻纫靥顚?xiě)不全情況。6.未上線并使用查詢前置系統(tǒng)。現(xiàn)在是24頁(yè)\一共有31頁(yè)\編輯于星期一查詢方面7.未對(duì)個(gè)人信用報(bào)告進(jìn)行脫敏展示、結(jié)構(gòu)化展示和自動(dòng)解讀。8.查得的信用報(bào)告可以下載、拷貝、轉(zhuǎn)移及多次打印。9.未對(duì)查詢行為設(shè)置風(fēng)險(xiǎn)閥值并實(shí)時(shí)監(jiān)測(cè)。10.在與外部網(wǎng)絡(luò)相連接的機(jī)器上設(shè)置查詢功能。11.其他可能造成信息泄露的問(wèn)題?，F(xiàn)在是25頁(yè)\一共有31頁(yè)\編輯于星期一用戶管理方面12.管理員用戶、數(shù)據(jù)上報(bào)用戶和信息查詢用戶的職責(zé)及操作規(guī)程不符合《個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫(kù)管理暫行辦法》及《金融信用信息基礎(chǔ)數(shù)據(jù)庫(kù)用戶管理規(guī)范》要求，用戶（含前置系統(tǒng)用戶）未及時(shí)向所在地人民銀行分支機(jī)構(gòu)備案。13.管理員用戶、數(shù)據(jù)上報(bào)用戶和查詢用戶互相兼任。14.設(shè)置公共用戶。15.為非正式員工、非本行工作人員（包括村鎮(zhèn)銀行）開(kāi)設(shè)查詢用戶，或?qū)⒈拘杏脩籼峁┙o其他無(wú)關(guān)人員使用。16.員工變動(dòng)崗位后未及時(shí)調(diào)整用戶及權(quán)限?，F(xiàn)在是26頁(yè)\一共有31頁(yè)\編輯于星期一用戶管理方面17.員工離職或長(zhǎng)期不在相應(yīng)崗位未及時(shí)停用其用戶。18.實(shí)際查詢用戶未與接口查詢用戶一一進(jìn)行映射。19.管理員用戶密碼未封存。20.用戶未定期更新密碼。21.用戶密碼設(shè)置過(guò)于簡(jiǎn)單。22.對(duì)外出借或出售征信系統(tǒng)查詢用戶及密碼。23.未建立用戶和IP地址的關(guān)聯(lián)。24.其他可能造成用戶泄露的問(wèn)題?，F(xiàn)在是27頁(yè)\一共有31頁(yè)\編輯于星期一異常查詢處理方面25.本機(jī)構(gòu)各用戶的平均日（月）查詢及日（月）最高查詢量與實(shí)際業(yè)務(wù)量不匹配。26.對(duì)戶口所在地、單位地址或聯(lián)系地址不屬本地的客戶，未核實(shí)查詢行為的真實(shí)性合規(guī)性。27.對(duì)非工作時(shí)段進(jìn)行的查詢未逐一核查確認(rèn)。（重點(diǎn)是22:00-次日6:00期間進(jìn)行的查詢）28.以貸后管理為原因，但信息主體未在本機(jī)構(gòu)辦理信貸業(yè)務(wù)的查詢，未逐筆進(jìn)行確認(rèn)（確認(rèn)為法人、高管、配偶及擔(dān)保人等）。29.對(duì)人行反饋的其他異常查詢未認(rèn)真核實(shí)或未及時(shí)回復(fù)?，F(xiàn)在是28頁(yè)\一共有31頁(yè)\編輯于星期一檔案管理方面30.與本機(jī)構(gòu)發(fā)生信貸業(yè)務(wù)的被查詢?nèi)讼嚓P(guān)查詢資料（信用報(bào)告、授權(quán)委托書(shū)、身份證復(fù)印件等紙質(zhì)和電子檔案）未歸檔管理；未留存拒貸客戶的查詢授權(quán)資料。31.系統(tǒng)保存的網(wǎng)頁(yè)版信用報(bào)告、掃描版信用報(bào)告、其他從個(gè)人征信系統(tǒng)中下載的批量征信數(shù)據(jù)的使用沒(méi)有授權(quán)機(jī)制，這些信用報(bào)告可以下載、打印、截屏及轉(zhuǎn)移。32.緩存的信用報(bào)告未定期刪除。33.其他可能造成信息泄露的問(wèn)題?，F(xiàn)在是29頁(yè)\一共有31頁(yè)\編輯于星期一其他方面34.未制定完善征信合規(guī)及信息安全內(nèi)控制度。35.未制定完善信息安全責(zé)任追究制度。36.工作人員未對(duì)工作中知悉的信用信息保密。37.存在工作人員向本機(jī)構(gòu)外或本機(jī)構(gòu)無(wú)關(guān)人員泄露、出售征信信息的情況。38.對(duì)已報(bào)送的報(bào)文（包括加密后的報(bào)文）管理不規(guī)范。39.自助查詢機(jī)處于監(jiān)控盲區(qū)。40.自助查詢機(jī)開(kāi)箱鑰匙非本行正式工作人員保管。41.硬件設(shè)備和網(wǎng)絡(luò)條件不符合技