愛伊米

強化個人徵信資訊保護

本報記者 張文剛 孔令儒

加強個人資訊保護是金融機構在徵信活動中必須遵循的重要原則。面對個人徵信資訊保護難度逐年加大的趨勢,興業銀行瀋陽分行認真貫徹落實監管部門要求,在充分借鑑吸收同行先進經驗的基礎上,以“六抓六嚴”強化個人徵信資訊保護,探索出一條“貼近實踐、特點鮮明、執行便利、實效顯著”的徵信管理新路子。2017年,該行共受理個人徵信查詢17488筆,未發生一筆客戶投訴。

抓系統研發,嚴把源頭關口。為從源頭上保障個人資訊的安全和合法使用,興業銀行瀋陽分行採用總行研發的第三方前置查詢系統,在資訊錄入上突出使用者唯一性,嚴禁一人多號或多人一號;所有查詢使用者的資訊,只有在管理員完整錄入後方可建立;查詢必須在指定電腦操作並全程監控,系統密碼要求每月更換一次;登陸時,系統會自動傳送簡訊到查詢員手機上,管理員根據實際業務量設定查詢閥值,超量查詢則無法提交申請。

抓內控合規,嚴密監測每筆業務。在徵信內控管理中,興業銀行瀋陽分行建立集中複核機制,所有徵信查詢均由1名員工集中複核,有效防範了授權不合規、證件過期、查詢原因與授權不符、授權無效等情況。該行採用查詢使用者禁用機制,對於長期休假、離崗、轉崗的查詢使用者及時禁用,並對其受理過的半年內個人徵信查詢業務全面檢查,確保整改完畢並經上級主要負責人簽字同意後方能離職或轉崗。

抓授權管理,嚴禁無授權、無真實背景下查詢。凡查詢個人信用報告,興業銀行瀋陽分行要求必須事前取得被查詢人的書面授權並約定用途。對於委託授權查詢,該行要求必須提供公證委託書、有效身份證件和授權書。對於貸後管理需要的查詢,該行要求必須提供機構負責人的書面授權,明確授權人、受權人、授權查詢內容、有效期。此外,該行要求所有查詢業務均要求附上業務背景材料,禁止受理無相關業務背景客戶個人信用報告查詢申請。

抓檔案管理,嚴防無檔可查、無案可找。為確保檔案合規、完整、及時,興業銀行瀋陽分行要求徵信複核員按月透過徵信系統列印查詢明細表,各支行和機構在每月10日前按明細表中的順序及時上交上一月徵信檔案,包括徵信授權書、業務申請書等材料,由徵信複核員統一裝訂成冊。對於被拒絕或因其他原因未辦理貸款的客戶,由客戶經理或查詢使用者填寫《拒貸登記簿》,按月上交分行徵信複核員,實施統一專夾保管。

抓專業培訓,嚴格打造過硬隊伍。為全方位提升全行徵信人員業務能力和水平,興業銀行瀋陽分行建立常態化季度培訓機制,所有從事徵信崗位人員必須參加培訓,內容包括最新監管要求、行內製度、考評體系、徵信風險案例以及實際工作中的問題。每次培訓後,全部人員均需參加閉卷考試,並對培訓出勤率及考試結果進行通報,凡考試成績在75分以下及缺考人員,暫停其個人徵信查詢許可權,在補考合格後方可恢復。

抓檢查督導,嚴肅傳導合規意識。在檢查督導中,興業銀行瀋陽分行堅持“反覆抓,抓反覆”“長期抓,抓長期”的理念,由行領導掛帥持續檢查督導業務合規情況。對於已完成的查詢,該行每月抽查1家機構,透過對信貸合同簽字筆跡和徵信授權書筆跡對比,檢查是否存在代簽、偽造等違規行為。該行制定了違規行為懲罰細則,讓經辦人員清楚知道違規成本,營造不敢違規的氛圍。該行制定了重大突發事件處置應急預案,對因徵信資訊保安引發的重大事件,第一時間開展調查並在規定時間內書面反饋,確保異議和投訴處理的工作時效。