个人金融信息的概念

    个人金融信息是指银行业金融机构在开展金融业务、提供金融服务时，或通过接入中国人民银行征信系统、支付系统以及其他系统获取、加工和保存的财产信息、账户信息、信用信息、金融交易信息以及在这些信息基础上整理加工所得的衍生信息等。

　　相关知识

　　    一、个人金融信息的范围

　　①个人身份信息。包括个人姓名、性别、国籍、民族、身份证件种类号码及有效期限、职业、联系方式、婚姻状况、家庭状况、住所或工作单位地址及照片等；

　　②个人财产信息。包括个人收入状况、拥有的不动产状况、拥有的车辆状况、纳税额、公积金缴存金额等；

　　③个人账户信息。包括账号、账户开立时间、开户行、账户余额、账户交易情况等；

　　④个人信用信息。包括信用卡还款情况、贷款偿还情况以及个人在经济活动中形成的，能够反映其信用状况的其他信息；

　　⑤个人金融交易信息。包括银行业金融机构在支付结算、理财、保险箱等中间业务过程中获取、保存、留存的个人信息和客户在通过银行业金融机构与保险公司、证券公司、基金公司、期货公司等第三方机构发生业务关系时产生的个人信息等；

　　⑥ 衍生信息。包括个人消费习惯、投资意愿等对原始信息进行处理、分析所形成的反映特定个人某些情况的信息；

　　⑦在与个人建立业务关系过程中获取、保存的其他个人信息。

　　    二、个人金融信息保护的法律法规

　　①《中华人民共和国民法典》第一百一十一条规定：自然人的个人信息受法律保护。任何组织或个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

　　②《商业银行法》第六条规定：商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。第二十九条规定：“商业银行办理个人储蓄存款业务，应当遵循……为存款人保密的原则，对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外”。

　　③《中华人民共和国反洗钱法》第五条规定：对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息，应当予以保密；非依法律规定，不得向任何单位和个人提供。

　　④《征信业管理条例》第十三条规定：采集个人信息应当经信息主体本人同意，未经本人同意不得采集。但是，依照法律、行政法规规定公开的信息除外。第十四条规定：“……征信机构不得采集个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息，但是，征信机构明确告知信息主体提供该信息可能产生的不利后果，并取得其书面同意采集的除外”；第二十六条规定：“信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以向所在地的国务院征信业监督管理部门派出机构投诉……信息主体认为征信机构或者信息提供者、信息使用者侵害其合法权益的，可以直接向人民法院起诉”。

　　    三、侵犯个人金融信息的处罚

　　《刑法》第二百五十三条之一【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

　　窃取或者以其他方法非法获取公民个人信息的，依照第一款的现定处罚。

　　单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

　　    四、个人金融信息保护的风险防范

　　①切勿将自己的身份证件、银行卡等转借他人使用。

　　②在日常生活中切勿向他人透露个人金融信息、财产状况等基本信息，也不要随意在网络上留下个人金融信息。

　　③尽量亲自办理金融业务，切勿委托不熟悉的人或中介代办，谨防个人信息被盗。

　　④提供个人身份证件复印件办理各类业务时，应在复印件上注明使用用途，例如：“仅供******用”，以防身份证复印件被移作他用。

　　⑤不要随意丢弃刷卡签购单、取款凭条、信用卡对账单等，对写错、作废的金融业务单据，应撕碎或用碎纸机及时销毁，不可随意丢弃，以防不法分子捡拾后查看、抄录、破译个人金融信息。

　　⑥不要轻信来历不明的电话号码、手机短信和邮件。警惕向您询问个人金融信息的电话及电子邮件，在任何情况下，法院、警方都不会要求您告知银行账户、卡号、密码或向来历不明的账户转账，如遇到此类情况，应予以拒绝，必要时立即报警。

　　⑦为手机安装有效的安全保护软件，不要在社交平台上随意接收别人发来的图片、二维码、链接和APP，以防手机被木马病毒入侵。不要向任何人透露手机短信中的校验码、验证码等交易密码。银行和支付平台客服绝不会向用户索取账户密码、短信校验码。

　　⑧要在可靠WiFi网络环境下进行网上支付，网购付款时使用正规工具，不要随意点击卖家发来的任何“付款链接”。

    五、个人金融信息维权小贴士

　　>>> 

　　银行业金融机构：在收集、保存、使用、对外提供个人金融信息时，应当严格遵守法律规定，采取有效措施加强对个人金融信息保护，确保信息安全，防止信息泄露和滥用。特别是在收集个人金融信息时，应当遵循合法、合理原则，不得收集与业务无关的信息或采取不正当方式收集信息。银行业金融机构及其工作人员违反规定使用和对外提供个人金融信息，给客户造成损害的，应当依法承担相应的法律责任。

　　>>> 

　　银行业金融监管机构：人民银行，银保监会。

　　>>> 

　　金融消费者：发现银行业金融机构未履行个人金融信息保护义务的或个人金融信息权益遭到侵害的，原则上先向金融机构进行投诉；金融机构对投诉不予受理或者在一定期限内不予处理，或者金融消费者认为金融机构处理结果不合理的，可向相应的金融监管机构进行投诉，也可通过第三方调解组织、仲裁机构、司法机关等合法途径维护自身合法权益。