银行业个人信息保护的法律义务问题

肖君拥　张雪亭

2021年8月，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），自2021年11月1日起施行。《个人信息保护法》作为我国首部针对个人信息保护的专门性立法，进一步明确个人信息收集和处理应遵循的原则，构建更为系统的信息安全法律保障体系。银行业应在《个人信息保护法》的指导下，进一步强化个人信息的监管与保护，转变个人信息保护理念，构建动态化的个人信息保护框架，以适应“后大数据时代”的到来。

我国银行业个人信息保护现状评析

个人信息和隐私概念区分不清晰

银行业是拥有客户静态资产数据以及动态交易数据最多的行业，但近年来银行业产品营销推介涉及的电信诈骗案件等问题，极大地搅扰了客户的生活安宁，给银行业的声誉带来了较大的负面影响。银行业在收集客户个人信息时须充分保障客户个人信息安全，强化个人信息保护理念，在个人信息保护方面构筑更加完备的制度体系和实施体系。

《民法典》第1032条第2款明确了“隐私”概念，规定“隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息”。同时，《民法典》明确了“个人信息”中有关“私密信息”的规定适用有关隐私权的相关规定。个人信息与隐私在概念上存在重合部分，个人信息着重强调“可识别性”，即該信息不仅能够对个体身份进行识别，还能够对个体特征进行识别;不仅能够显现出自然痕迹和社会痕迹，还能够通过人物信息对人物进行精准描摹。……