近日，据《中国消费者报》等媒体报道，银保监会向业内下发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》(以下简称“《通知》”)，剑指强制要求同意使用信息、将消费者提供的信息用于不当催收、擅自办理业务等多种侵害个人信息权益乱象。《通知》要求，各银行保险机构应于9月20日前完成自查整改工作并书面报告属地银保监局。对机构自查并整改到位的问题，可结合行为违法程度及造成后果情况依法从轻、减轻或不予处罚;对发现自查不力、隐瞒不报的机构，要严肃追责并从重处罚。

整治乱象包括将个人信息用于不当催收等

据了解，收到《通知》的机构包括各银保监局，各大型银行、股份制银行、外资银行、直销银行、理财公司，各保险集团(控股)公司、保险公司。《通知》称，为推动银行业保险业落实《个人信息保护法》，规范对消费者个人的管理和使用，切实保护消费者信息安全权，银保监会决定组织开展银行保险机构侵害个人信息权益乱象专项整治工作。与此同时，《通知》在附件中发布了“银行保险机构侵害个人信息权益乱象主要表现形式”。表现形式涵盖了从个人信息收集、存储、传输、查询、使用，再到个人信息提供、删除、第三方合作的全生命周期。仅就个人信息收集而言，纳入整治范围的乱象包括：未经同意收集个人信息、超出业务办理所必需的范围收集个人信息、强制要求同意使用信息、要求给予不合理的授权、要求概括授权、消费者信息审核不严谨。例如，未取得消费者同意的情况下，利用App获取手机通讯录、监测输入内容、监听语音收集消费者个人信息;利用有奖问答、赠送礼物等方式诱导消费者提供与本人业务或服务无关的个人信息;因对客户信息审核、把关不严谨等原因导致核心业务系统中留存的客户联系电话、通信地址、电子邮箱等信息不真实等。在个人信息的使用上，用于不当营销、用于不当催收、擅自办理业务、撤回同意后继续使用均归纳为侵权乱象。其中用于不当催收的情形如，利用消费者填写工作单位等信息或利用大数据筛选，向与债务无关的第三方发送催收信息或进行电话催收;在查询到的信息中筛选同一地区、姓名相近人员信息，拨打电话询问是否认识欠款人进行催收等。

自查不力，从重处罚

据悉，本次专项整治以银行保险机构自查为主，监管部门适时开展抽查和督导。《通知》称，对于整治发现的问题，银行保险机构要逐一建档，确保整改到位、问责到位。对违反银行业保险业规章制度的问题，要依规处理;对不当操作行为，要立即叫停或纠正，出现泄露个人信息等严重侵害消费者信息安全问题的，要问责到人;对涉及违法犯罪的问题，要移送司法机关惩处。同时，各级监管部门对违反相关法律法规的问题，要依法依规严肃查处;对机构自查并整改到位的问题，可结合行为违法程度及造成后果情况依法从轻、减轻或不予处罚;对发现自查不力、隐瞒不报的机构，要严肃追责并从重处罚。《通知》显示，专项整治分为三个阶段：8-9月为自查整改阶段，各保险银行机构应于9月20日前完成自查整改工作并书面报告属地银保监局;9月-11月为监管抽查阶段，抽查对象和抽查数据由各银保监局根据辖区情况自行决定，应突出重点机构和重点业务。第三阶段为12月20日前，各银保监局向银保监会消费者保护局报送专项整治工作报告，同时填报专项整治工作统计表。上述统计表的维度包括：主要问题、问题数量、涉及员工(人)、涉及消费者(人)、处理人员(人)、处罚机构(家)等。

超十家银行因个人信息问题被罚

此轮整治风向或许可以追溯到今年3月的一场新闻发布会。3月15日，银保监会消保局局长郭武平在例行新闻发布会上表示，今年将开展银行业保险业个人信息保护专项整治。郭武平称，现在各行各业都把信息作为竞争的核心，同时个人信息保护也存在很多问题和漏洞，所以银保监会消保局将推动银行业保险业切实落实《个人信息保护法》，提升个人信息使用的规范性，保护消费者信息安全权。金融账户信息作为《个人信息保护法》中规定的敏感个人信息，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。近年来，因个人信息保护不力等原因，有超过十家银行因违规收集使用个人信息问题被处罚，罚单金额由数百万至上千万不等。2020年10月，建行、农行、中国银行的6家分支行因侵害消费者个人信息依法得到保护的权利等，被央行合计罚款超4000万;去年3月，因对客户信息管理不善等原因，中信银行被罚450万元。今年1月，东亚银行(中国)因违反信用信息采集、提供、查询及相关管理规定，被罚1674万元;上个月，因侵害消费者个人信息依法得到保护的权利等，成都银行被处以194.6万元罚款，农行四川分行被罚223.2万元。

关键词： 银保监会整治个人信息乱象 什么是不当催收 不当催收如何举报 银行泄漏客户隐私信息