關于基層央行個人信用信息安全保護的實踐與思考

李 辰

（中國人民銀行長沙中心支行，湖南 長沙 410005）

一、加強個人信用信息安全保護的必要性

（一）個人信用報告應用范圍擴大，保障信用信息安全愈發重要

由中國人民銀行組建、中國人民銀行征信中心運行維護的個人信用信息基礎數據庫運行8 年來，已收錄8 億多自然人的有關信息，其中共采集湖南4241 萬自然人信息，數據庫涵蓋了個人基本信息、信貸信息、繳費信息、公共記錄信息等多項與個人信用有關的重要信息。目前個人信用報告除了應用于申辦房貸、辦理信用卡等有借款性質的業務外，還在人員招聘、股指期貨開戶、房屋租賃、非公人士評價、評優評先等多領域有著重要作用，并將逐步應用到個人每一項重大經濟活動中。個人信用信息安全涉及到個人的經濟利益和隱私，發生泄密事件后，不僅會為人民銀行引來一系列的法律糾紛，更會影響整個社會信用體系建設的進程，所以保障個人信用信息安全在征信管理工作中占越來越重要的地位。

（二）查詢用戶較多，查詢數量增大，信用信息安全保護難度加大

在人民銀行對信用報告積極推廣應用下，目前個人信用信息數據庫的查詢用戶數和個人信用報告的查詢量都日益增大。一是現階段個人信用信息數據庫查詢用戶數目較多。2013 年11 月底湖南全省個人信用信息基礎數據庫的查詢用戶數為18548 個，其中人民銀行為354 個，金融機構為18063 個，所有查詢用戶累計啟用8799個。查詢用戶主要授權于人民銀行、各商業銀行和農村信用社等金融機構，用戶的開設備案、信息變更、賬戶停用和人員管理都與個人信用信息安全息息相關。二是個人信用報告的查詢量快速增長。2013 年湖南省人民銀行征信柜臺共對社會提供個人信用報告查詢29.2 萬人次，同比增長23%，查詢量的快速增長使得個人信用信息泄密的風險日漸升高。兩方面的因素導致人民銀行征信管理部門對個人信用信息的安全保護難度越來越大。

二、基層央行個人信用信息安全保護現狀

（一）基層人員配置不足，管理模式特殊，監管投入有限

目前人民銀行省會分支行征信管理部門即要履行管理征信業的職責，又要從事征信系統服務，還承擔了征信宣傳維權和信用體系協同推動工作，負責上述各項具體工作的人員通常只有一到兩人；市（州）中支并未單獨設立征信管理部門，專職負責征信工作的人員平均不超過三人，其中一人專門負責貸款卡業務和信用報告查詢；縣支行征信業務由業務股承擔，兩到三人同時承擔調查統計、信貸管理、金融穩定等多項職能，更存在一人兼任多崗的情況。人員配置不足使得信用報告查詢業務要聘用臨時工辦理，臨時工流動性較大造成信息安全管理、業務操作培訓等工作不系統，正式員工精力有限更會影響對金融機構的監管投入力度。

（二）基層缺乏制度指導，征信數據涉及部門多、監管難度大

雖然《征信業管理條例》已經明確了人民銀行的監管職能，但相應配套制度的推行還需要一定時間。基層行在監管金融機構時，多以部門規章和地方政府規章為主，難以把握信用報告的查詢部門、查詢內容、查詢范圍、披露方式、授權方式等要素。個人信用報告的應用范圍涵蓋司法、審計、財政貼息、上市公司監管、“守合同重信用”企業評選、上市后備企業篩選、海關A 類企業評選等多個領域，金融機構中可查詢信用報告的部門包括信貸管理部、個人金融部、信息調研部、風險管理部、授信審批部等。信用報告的應用范圍廣、可查詢部門多，且各單位機構征信業務牽頭部門又不盡相同，一旦出現個人信用信息泄密案件，舉證和調查涉及面較大，加大了人民銀行的監管難度。

（三）現場檢查投入較大，非現場監測資源有限

為加強征信監督管理，防范信息泄露，2012 年長沙中支組織省內各市（州）對全省金融機構開展了征信制度執行情況檢查。此次檢查以金融機構自查報告和非現場監測情況為依據，選擇性確定現場檢查對象，歷時5 個月，共計成立檢查組65 個，召開動員會和培訓27 次，組成檢查人員278 名，現場檢查了604 家銀行業金融機構及分支機構，覆蓋面達43%，調閱相關文檔2 萬余份、核對個人信用報告查詢13.7 萬筆，形成檢查報告65 份。現場檢查雖能反映出許多問題，但受場地、人員、時間、覆蓋面的制約，不能保證及時、全面的規避各種違規行為，雖然個人征信系統異常查詢監測系統已經正式運行，但省會分支行擁有的非現場監測資源仍然比較有限，從系統管理員的角度來看，不提供實時監測金融機構查詢情況的功能，就不能對金融機構的可疑查詢行為進行及時預警。

（四）金融機構重視程度不夠，公眾對維權渠道不了解

現今個人信用報告所含信息愈發完備，因利益驅動違規查詢、販賣個人信息的案件時有發生，主要原因在于金融機構對信息主體權益和信息安全保護的重視程度不夠。雖然已經按人民銀行要求建立了信用報告查詢登記和查詢授權等征信相關安全制度，但一些分支機構存在重使用、輕管理的認識誤區，制度流于形式、執行不嚴，有些部門更是存在忽視查詢授權環節和公用查詢賬戶的情況，使得不法分子利用漏洞私自查詢并販賣個人信息。通過人民銀行近年的大力宣傳，社會公眾的信用維權意識較為強烈，但部分公眾在發現信用記錄被違規查詢的可疑情況后，可能因違規情況較復雜，找不準維權的有效渠道，加之違規行為對自身利益沒有明顯影響，最終放棄追究違規部門的責任。

三、相關建議

（一）探索征信服務新模式，加強內部安全管理檢查

一是穩步推行個人信用報告網上查詢業務，研究小額貸款公司批量授權查詢方式，探討柜臺查詢收費方案，減輕基層行征信柜臺業務壓力，將人民銀行征信管理部門的工作重心由征信服務轉到征信業管理和個人權益保護。二是在基層征信管理部門設立專門的征信安全監督崗，負責業務人員的上崗操作培訓、保密安全教育、泄密存儲設備的使用保管和計算機的定期安全檢查等，定期總結業務辦理過程中的風險，完善相應風險防控措施。人民銀行各分支行以信息安全自查和互查結合的形式，定期向上級行匯報安全自查情況，不定期組織下級行開展互查工作，并將互查結果與年終考核成績掛鉤。

（二）加快推行配套制度，強化征信工作通報制度

一是加快推行《征信業管理條例》的配套制度，如2013 年底下發的《關于規范金融信用信息基礎數據庫向國家機關提供查詢服務的通知》（銀征信函[2013]372 號）等。通過明確國家機關和金融機構各部門對個人信用報告的查詢權限，規范個人信用報告的使用范圍，防止因職責不明而造成的第三方泄露個人信用信息。二是強化征信業務工作通報制度，由人民銀行各分支行定期組織金融機構征信業務牽頭部門聯席會議，明確金融機構內部與征信業務相關部門的安全責任，聽取征信業務工作情況報告，加強對轄內金融機構征信信息安全工作的指導。

（三）改進現場檢查機制，探索多樣化的非現場監測手段

一是改變現場檢查的策略，人民銀行各分支機構以定期抽查與不定期全面檢查相結合的方式，開展征信安全制度執行情況檢查，通過縮小檢查范圍和確立檢查重點，達到較高的檢查效率。建立檢查考評制度，完善激勵約束機制，在全轄區通報違規的金融機構名單，加大對違規機構的監管力度。二是不斷探索非現場監測手段，為省會分支行提供更多監控權限，如允許系統管理員了解轄內所有查詢用戶的使用情況，提取用戶查詢清單，實時監測各用戶查詢操作發生筆數，并研發按需分配查詢用戶訪問時間和按業務規模動態設定查詢筆數預警線等功能。

（四）圍繞個人信用信息維權，開展針對性強的宣傳和培訓

一是面向社會大眾積極開展宣傳活動，建立維護個人隱私的理念，明確維護個人信用信息的渠道，形成人人了解信用信息、關注信用信息、維護信用信息的良好氛圍。二是依據不同群體的特點，組織側重點不同的培訓學習。對人民銀行的征信業管理人員，重點開展執法培訓，培養依法管理的法制觀念，提高依法履職的能力，建設一支積極維護公眾信用信息權益的征信隊伍；對金融機構的征信從業人員，重點開展保護信用信息安全教育，提高從業過程中的責任意識和風險意識，減少風險操作和違規操作，打造一批道德品質優良，業務素質過硬的征信從業人員。

[1]張國柱.征信系統信用信息安全模式探析[J]，征信，2010，(2):27-28.

[2]楊勇.個人征信系統運行中存在的風險需引起關注[J]，征信，2010(5):26-27.

[3]希軍，士濤，文剛.從源頭預防征信訴訟案件[M]，金融時報，2013.1.28：10.