上海证券报记者昨日从人民银行获悉，人民银行相关分支机构依法对部分金融机构侵害消费者金融信息安全行为立案调查，并依据《中华人民共和国消费者权益保护法》《中华人民共和国反洗钱法》有关规定，分别对农业银行吉林市江北支行、中国银行石嘴山市分行、建设银行德阳分行、建设银行娄底分行、建设银行东营分行、建设银行建德支行及相关责任人予以警告并处以罚款。这一表态再度彰显了相关金融管理部门对侵害消费者金融信息安全行为“零容忍”的态度。
人民银行有关部门负责人介绍，前期部分媒体报道了个别金融机构员工涉嫌泄露消费者金融信息。人民银行依据属地原则调查立案，发现涉案金融机构存在侵害消费者金融信息安全权的行为，依法依规对涉案金融机构严肃查处。
在依法作出行政处罚的同时，人民银行责令涉案金融机构以此为戒，全面排查消费者金融信息保护安全隐患，及时进行整改。在制度建设层面，明确要求其进一步健全完善消费者金融信息收集、保存、使用、对外提供等环节的内控制度，采取有效措施将各项制度落到实处。在系统建设方面，金融机构要持续改进完善业务系统和反洗钱系统，建立用户异常行为监测模型，定期监测并堵塞系统存在的技术漏洞等安全隐患；完善系统功能模块，确保系统生成日志能及时、准确、全面地记录信息数据的查询和下载操作。在人员管理方面，要不断强化相关措施。
截至目前，各涉案机构均已进行整改和问责，进一步健全消费者金融信息保护内部控制机制，完善信息安全技术防范措施，强化从业人员消费者金融信息安全意识。
近年来，金融机构消费者金融信息保护意识不断增强，管理水平不断提升。但人民银行指出，有部分金融机构工作人员无视法律和规定，严重侵害了消费者金融信息安全权，甚至泄露履行反洗钱职责获得的相关信息，反映出部分金融机构的金融消费权益保护意识不足，内部控制仍需持续强化。
关于金融机构在消费者金融信息安全管理上应承担的主体责任，上述负责人表示，一要强化全流程管控，将法律法规和监管要求逐项分解落实到业务运行的各个环节，细化到业务岗位职责中。二要加强员工教育，强化对中高级管理人员和基层业务人员的消费者金融信息安全教育，培养消费者金融信息安全红线“不能碰、不想碰”的底线思维。三要规范员工行为，合理设置分级授权，完善授权审批流程，避免消费者金融信息使用环节“一手清”。四要加强技防手段，及早发现风险隐患。五要平衡发展与安全的关系，不能以牺牲消费者金融信息安全为代价换取业务发展。六要发挥投诉预警纠偏作用，主动查找漏洞或薄弱环节，及时研究问题，填补管理漏洞，消除风险隐患。七要强化责任追究，对有关责任人员要予以严肃处理，强化震慑。
下一步，人民银行将进一步强化消费者金融信息安全监管和反洗钱信息保密工作，督促金融机构履行主体责任，持续完善有利于保护消费者金融信息安全和落实反洗钱法信息保密要求在内的各项金融消费者权益机制，切实保护金融消费者长远和根本利益。
