新起点—金融机构个人信息合规指南

课程概览

课程大纲

• 一、我国个人信息保护法律体系介绍?

• • 1.新征程新起点——当前时代下的个信保护与数据合规

• 2.四位一体——个人信息保护的法律框架

  • 1)《民法典》重点法条解读
  • 2)《个人信息保护法》重点法条解读
  • 3)《数据安全法》重点法条解读
  • 4)《网络安全法》重点法条解读
  • 5)各地出台细则概述

• 二、法律视角下的金融机构个人信息保护重点问题解析 （实务解析+案例分析）

• 1.哪些信息需要“被保护”？——个人信息的范围与识别

  • 1)个人信息识别的核心点
  • 2)重要数据识别指南

• 2.“三最原则”是什么?——金融机构关于个人信息处理的原则解析

  • 1)“告知、同意、撤回”规则解析
  • 2)App个人信息收集注意事项
  • 3)银行如何规避“

  大数据

  杀熟”嫌疑？——信息收集及使用中的注意事项

  • 4)个人信息处理的例外情形——兼谈银行应对外部查询的处理技巧

• 3.处罚力度有多大？——关于个人信息保护的法律责任及风险规避

  • 1)民事责任核心点解析
  • 2)行政责任核心点解析
  • 3)刑事责任核心点解析
• • 4.数字征信时代来临——《征信新规》的核心变化解读

• 5.为什么强调“数据主权”？——金融机构应关注的数据合规问题

  • 1)企业数据权益保护边界解析
  • 2)数据财产权的内容及限制
  • 3)数据出境的合规要求解析

• 6.企业

  管理

  与员工隐私的边界在哪里？——用工场景中的信息保护

  • 1)个人隐私与企业管理的边界问题
  • 2)民法典时代下企业关于员工信息保护的实操建议
• • 7.制度先行——关于企业信息管理制度构建建议

• 三、知客——《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》解读

• • 1.《管理办法》适用对象及核心目的

• 2.客户尽职调查”的具体要求

  • 1)客户身份识别问题
  • 2)尽职调查时点问题
  • 3)不同类型业务的尽职调查要求
• • 3.“保存客户身份资料及交易记录”的具体要求
• • 4.法律责任及过渡期安排