我国银行业个人金融信息保护机制构建研究

金 朗

（浙江金融职业学院马克思主义学院，浙江 杭州 310018）

近年来，金融机构基于业务活动需要收集和处理个人信息，实现风险控制、产品设计和精准营销，通过大数据赋能，给行业和个人生活带来便利。但随着过度收集、信息泄露、隐私侵权等风险事件的增多，从监管层面，无论是中央还是地方，都相应加大了对侵害数据安全和个人信息权益行为的惩治力度。商业银行应当对个人信息保护问题给予充分重视，方能实现信息利用和保护间的平衡。

一、个人金融信息的内涵与外延

个人金融信息作为个人信息的子概念，源于英美法中银行对客户金融隐私权的保护。在现行规范性法律文件中，这一概念最早可追溯至2011年《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》。在该文件中，“个人金融信息”被定义为：银行业金融机构开展业务或通过接入人民银行征信、支付以及其他系统时获取、加工和保存的个人信息；具体分为：个人身份信息、财产信息、账户信息、信用信息、金融交易信息、衍生信息和其他信息等。

此后，在2016年《中国人民银行金融消费者权益保护实施办法》（以下简称为《实施办法》）中，“个人金融信息”被定义为：金融机构通过开展业务或其他渠道获取、加工和保存的个人信息；在其具体分类上删除了“衍生信息”。该文件于2020年被废止，由新的《实施办法》取代，后者虽使用“消费者金融信息”的提法，但表述与之前并无实质差别。……