银行保险机构面临个人信息合规监管执法行动

据中国证券报2022年8月9日的报道, 银保监会办公厅向受其监管的银行保险机构下达了《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》(下称“《通知》”), 要求各银行保险机构从本月起立即开展自查行动, 整改内部存在的侵犯用户个人信息权益的违规行为(下称“违规行为”), 各银保监局将于2022年9月开展长达两个月的监管抽查行动(下称“执法行动”)。
《通知》表明, 目前银保监会所关注的违规行为主要为以下几类:

本次执法行动覆盖了个人信息处理全流程, 延及业务运营、产品营销、内部访问控制与管理、供应商管理等多个环节。《通知》要求, 各银行保险机构自查个人信息违规行为, 落实整改, 并且在制度层面上加强对个人信息的保护。
我们建议银行保险机构尽快对个人信息收集、使用、存储等全环节进行合规审计并完成整改, 以应对9月份开展的监管抽查的行动。避免因自查不力而遭受追责和处罚。