客户信息保护的心得体会

　　客户信息保护的心得体会1

　　一、商业银行个人客户信息保护的现状分析

　　1、我国商业银行个人客户信息保护的法律现状

　　商业银行是金融服务机构，在提供服务的同时，不可避免的接触到客户的个人隐私，对于客户信息的保护，商业银行自然存在着一定的责任。而客户信息作为客户重要的个人隐私，必然受到国家相应法律法规的保护。为了清楚地划分权利和义务，我国制订了相应的法律法规。其中，1995年颁布了《中华人民共和国商业银行法》，规定了银行办理个人业务遵循保密原则以及违反保密原则所需要付出的相关法律责任。随后，20xx年的《刑法修正案(七)》又规定了对公民个人信息非法泄露属于犯罪，并规定了相应的处罚政策。除了以上规定的法律以外，中国人民银行还制订了相应的规定。20xx年，中国人民银行就印发了《关于银行业金融机构做好个人金融信息保护工作的通知》，其中明确规定了金融机构对个人信息的监管要求。同时，我国在银行卡及账户管理业务监管规定上明确指出发卡银行对持卡人的资信资料负有保密的责任。为保护商业银行个人客户信息制订的法律法规，一方面有利于银行取信于民，另一方面也是对银行的强制规定，有利于对客户个人隐私的保护。

　　2、商业银行个人客户信息保护的现实情况

　　目前，我国商业银行对个人客户信息的使用大致分为三种，一是银行内部对信息的使用;二是银行界相互使用客户信息;三是因业务需要提供给第三方。第一种，因为银行内部开展业务的需要，在各个业务部门之间共享客户信息。银行对信息实行严格控制，银行信息保护率极高。第二种，在各个银行之间，为了银行业务的需要，比如转账业务、境内外交易等，银行之间需要共享客户信息。这种使用方式因为存在跨不同银行或跨境信息共享，信息的保护可能会存在漏洞，需要设立一定的监管制度。第三种，当银行与第三方进行业务交流与合作的时候，比如和以支付宝为主的第三方网络平台进行合作的时候，可能存在与第三方共享客户信息的情况。在这种情况下，因为信息可能会脱离银行监控，客户信息的泄露和滥用的机率大大增强，客户信息的保护会受到极大的挑战。

　　二、商业银行个人客户信息保护存在的问题

　　1、缺乏法治理念

　　我国在20xx年《侵权责任法》颁布以后，隐私权才被正式作为一项独立的法律权利。隐私权是公民一项重要权利，公民依法享有。隐私权的设立，是历史的要求，更是人民的呼声，但是，隐私权刚刚确立，关于隐私权的具体法律明细还没有规定，因此，隐私权的法律规定方面还有一段很长的路要走，缺乏法治理念的现状还要维持较长一段时间。

　　2、法律制度建设滞后于实际需求

　　随着银行的普及，几乎每个人都会或多或少地接触到银行，关于客户信息保护制度的制定迫在眉睫。首先，法律制度建设缺乏信息权利的具体规定。《侵权责任法》和《商业银行法》等基础法律是目前银行和客户主要依赖的信息保护法律，但在这些法律中，对于客户信息方面都是笼统的要求，在客户信息保护的具体内容上则没有明确规定。相比而言，国外在信息保护上就专门规定了信息主体对私人信息享有的包括知情权、修改权在内的多项细化权利。其次，在客户信息的转移上，法律规定有待完善。世界一体化进程的不断加速，银行之间存在着跨境交流与合作。然而，在商业银行客户信息的跨境共享上，国内银行完全受制于中国人民银行的法规规定，信息流动性受到了极大的挑战。妥善处理跨境信息交流问题，国内法律制度需要一定的完善，以保护商业银行在跨境交流时候的信息安全问题。

　　3、银行内部机制不健全

　　随着银行业务的不断增加，银行的客户信息量越来越大，银行业务之间的信息交流情况越来越复杂。然而，我国的银行目前来说，对于信息管理方面依然缺乏健全的保护机制。比如在银行内部信息进行交流时，经常出现职责不明确、使用限制低等情况。其次，银行缺乏独立的客户信息监管部门。在客户信息的使用上权限不明，各业务部门缺乏相关的信息监管，信息泄露情况层出不穷。

　　三、关于加强我国商业银行个人客户信息保护的几点建议

　　1、完善我国商业银行个人客户信息保护的立法工作

　　随着社会对隐私权的关注，鉴于我国对于信息保护等方面的法律规定极度缺乏，特别是对隐私权的具体内容规定不足，我国必须加强立法工作。首先，国家应出台关于隐私权的相应细则，将隐私权在商业银行个人信息保护方面的具体内容加入《商业银行法》中，并做出一定的强调;其次，借鉴国外的信息保护立法经验，在信息保护的保护原则、权责归属、信息转移制度等方面做出具体的分析，以有效弥补我国当前在信息保护法律法规方面的缺失。第三，对于信息主体对私人信息的权利规定具体化，切实保障客户的信息安全利益，防止银行利用法律漏洞损害信息主体的情况出现。

　　2、培养信息主体的安全意识与法律观念

　　对信息安全的保护方面，除了依靠国家的法律规定，信息主体也应该加强安全意识。我国信息主体缺乏安全意识的原因，一方面是因为国内长期缺乏信息保护的法制环境，另一方面，则是由于信息主体对于个人信息的安全意识薄弱。要改变这种现象，必须培养全社会的信息安全意识。每一个公民都应该注重个人信息安全，提高自身的信息安全意识。在个人信息遭到侵犯的时候，要善于利用法律武器捍卫自己的合法权益。

　　3、要制定客户信息管理方面相应的保护机制

　　商业银行在客户信息的管理方面要制定相应的保护机制，保证信息保护工作规范化和制度化。商业银行应该遵循相应的法律法规政策，加强客户信息在内部交流的监控，在信息共享的时候注重安全性，设立一定的监督检查机制。商业银行还要注重保障信息主体权益，在与第三方共享私密信息之前对客户进行必要的通知，同时，在接收到客户的投诉之后，要妥善处理，避免发生重大纠纷。

　　四、结语

　　我国社会经济的飞速发展，给商业银行带来了更多的发展机遇，但是我国商业银行的发展存在缺乏法治理念、法律制度建设明显滞后于实际需求和银行内部机制不健全等问题。因此，国家要加强立法工作、增强信息主体的安全意识，商业银行要健全保护机制，而个人要注重信息安全，在三方的共同努力下，保障个人客户信息的安全性。

　　客户信息保护的心得体会2

　　商业银行作为货币的聚散地，成为高风险的聚集区，吸引着无数不法分子的邪恶眼光。客户在银行营业场所人身、财产安全遭受不乏侵害的案例屡屡发生，客户的损失因侵害人的逃逸或挥霍而无法从直接侵害人处得到赔偿，客户转而要求银行承担赔偿责任。银行是否承担责任成为理论与实践中有较大争议的问题，笔者就银行如何对抗客户的请求作简要分析。

　　一、客户请求权分析

　　客户在银行营业场所被抢（含抢劫和抢夺）案件，有三种基本类型，一是客户进入营业场所但要约未送达银行被侵害，即客户在填写有关凭证、清点现金，欲与银行订立、变更、终止存款合同时被抢；二是客户在与银行订立、变更、终止存款合同时被侵害；三是客户在银行订立、变更、终止存款合同后尚未走出营业场所前被侵害。认为银行应承担责任有如下两种代表性观点。

　　（一）、银行在合同法上负有保护义务

　　这种观点认为，银行与客户的存取款合同订立和履行中，客户填写有关凭证为要约，将凭证交给银行时，要约因送达发生效力，银行工作人员办理存取款手续为承诺，其交还存折（卡）及交付所取款项后，该合同关系即告结束。银行负有与上述三种基本类型对应的先合同保护义务、履行中附随义务、后合同义务。不论客户在任何阶段被侵害，银行都违反了合同法的保护义务。

　　先合同义务是在合同订立前，当事人进入特定场所准备进入磋商或正在进行磋商时，双方已从一般人之间的消极关系进入了具有特定法律意义的积极关系中，此时虽尚未成立合同关系，但双方基于缔约接触而产生了特殊的信赖关系，双方也因此而负有相应的义务。客户进入银行后进行交易前，客户遭受侵害时，银行应否承担缔约过失责任的关键在于银行是否对客户负有先合同义务及银行是否存在过错两个方面判断。银行作为货币的交易场所，遭受侵害风险相对较高，银行对进入银行后的人身、财产安全，赋予银行保护义务较为合理。判断银行是否存在过错主要看损害的发生是否因为银行设施自身瑕疵所致，银行是否达到主管机关所要求的安全保护标准，银行在执行这些标准规定时是否存在疏忽、纰漏，同时还应考查同类银行通常采取防护手段、措施和方法，以及银行在在客户发生损害时的处置措施是否妥当。如银行对上述问题持否定态度，应认定银行有过错。

　　履行中附随义务是根据《合同法》第62条第2款的规定概括的，是附随于主给付义务的义务主给付义务确定后，附随义务方可随之存在。客户在银行履行存取款合同过程中，银行不仅负有办理存取款手续、收取或支付款的主给付义务，因交易是在银行进行，银行还负有保护客户在交易过程中的人身、财产安全的附随保护义务。《合同法》对违约责任采用严格责任的归责原则，只要银行不履行附随或履行附随不符合约定，又没有免责事由的，就承担违约责任。

　　《合同法》第92条规定了后合同义务，在合同关系结束后，当事人仍负有某种作为或不作为义务以维持给付的效果或协助相对人处理善后事宜。后合同义务是基于诚实信用原则而产生，与先合同义务不存在本质差异，应类推适用。银行在交付款项后，虽然款项的所有权已经转移，交易已结束，但按后合同义务违反规则，在客观方面，银行负有保护人身、财产安全的义务，在主观方面，只要银行没有达到大多数银行的防范标准，基于诚实信用原则，应认定银行主观上有过错。

　　（二）、侵权法上的保护义务

　　客户在银行被侵害，银行是不作为侵权。因法律的规定或职务上、业务上的要求或先前行为导致负有特定保护义务的当事人，未尽保护义务，如主观上有过错的，就应承担不作为侵权责任。银行是否承担责任主要在于银行是否负有保护客户的法定义务及银行是否存在主观过错。我国《商业银行法》第6条规定：“商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。”《消费者权益保护法》第7条规定：“消费者在购买、使用商品和接受服务时享有人身、财产安全不受损害的权利。”这两部法律是银行负有保护义务的法律依据，客户在营业场所遭受侵害，银行就违反了法定义务。１９９６年公安部、中国人民银行《关于印发公安机关与金融单位联网报警管理规定》中规定了“营业网点大厅要配备专职保安人员守卫巡视”，只要案发时没有保安守卫巡视，银行更应承担责任。

　　二、银行抗辩权分析

　　无论是合同法上的保护义务，还是侵权法上的保护义务，最为关键的是银行是否负有保护客户的法定义务及保护范围、银行的设施是否足以保护客户的合法权益，银行是否有过错。目前，规范我行保安状况的法规主要有《银行营业场所风险等级和防护级别的规定》、《银行营业场所安全防范工程设计规范》、《关于基层金融单位治安保卫工作暂行规定》、《关于立即采取有力措施切实加强金融保卫工作的通知》、《关于印发公安机关与金融单位联网报警管理规定》、《国有企业治安保卫工作暂行规定》以及中国农业银行的相关文件。只要银行的保卫措施、防护标准和级别符合上述规定的，就应认定为银行已履行了法定的保护义务。

　　客户损害的发生，是由不法侵害人造成的，而非银行违反合同义务或法定义务所致，对突发性犯罪行为，银行难以预料和防范，根据罪责自负原则，对犯罪分子造成的危害后果，应由犯罪分子承担民事和刑事责任，对银行的保护义务不能随意扩张，银行不是侵害人，与客户所遭受的损害之间不存在任何因果关系。那种认为银行应按无过错责任原则承担责任的观点，扩大了银行可控风险的范围，不适当地加重了银行责任，导致了银行与客户在利益上严重失衡，也缺乏法理支持。我们不能因为我国法律规定司法机关有保护人民合法利益而推论出任何人被侵害后都有权要求司法机关予以赔偿。

　　银行服务过程中间的抢劫行为已经是一种刑事犯罪，而不是民事法律关系。它越出了银行正常的经济服务的范围，很多国家把这样的行为理论上称“准罪事”行为。就像恐怖活动造成的损害，我们把它叫做不可抗力。那么把它称为不可抗力的时候，它就成为法定的免责条款。所以在这种情况之下，银行就不再承担，它也没有能力承担这样的责任。

　　我国《商业银行法》第6条并未赋予商业银行对其营业场所范围内的客户人身、财产的保护义务，而仅是赋予商业银行保护存款人存款安全、到期支付存款和利息等合法权益的保护，而不能延伸到存款之外的营业场所客户人身、财产权益。《消费者权益保护法》第7条所规定的保护义务，也只能限定在经营者提供的场所、设施及商品、服务本身是否损害了消费者人身、财产安全，应将第三人在经营场所所致消费者损害排除在适用范围之外。因此，在客户与银行的关系中，银行为提供金融服务的经营者，客户则为消费者，商业银行在提供服务时即有保护客户人身、财产安全的法定义务，主要指其提供的服务本身及场所设施不侵害客户的人身、财产安全。《商业银行法》和《消费者权益保护法》并未赋予银行具有保护其营业场所内客户免受第三人侵害的义务。

　　客户在银行遭受第三人的侵害，银行与加害人之间不形成共同侵权，加害人应承担直接侵权责任，只有在无法确认加害人或加害人无力承担赔偿责任时，才能有对受害人的人身、财产负有安全保障义务且具有过错的银行承担补充侵权责任。

　　但是，法院一般会从保护弱者利益出发，认为银行的设立是不可控制风险的主要来源，客户在银行营业场所遭受损害的，银行虽无过错，但也应根据公平原则，给予客户适当补偿。

　　公安部与中国人民银行联合发出的'通知在性质上属于主管部门发布的行政法规，是为相对人设定的行政法律义务。即使相对人没有履行相应的义务，它应该承担的也只是一种行政法律责任，应受到相应的行政处罚。同时，在我国现行法律规定中，也找不到在银行没有配备保安人员以及未设置监视报警装置的情况下要求其承担赔偿责任的民事法律依据。

　　银行作为市场经济中的一种市场主体

　　，它和客户一样都有平等的法律地位，既享有平等的法律权利，同时也要平等地履行法律义务。法院在解决银行与客户之间的纠纷时，必须做到以事实为依据，以法律为准绳，其处理结果必须建立在合法公正的基础上。在注重保护客户利益的同时决不能忽视甚至牺牲银行的合法权利。

　　三、对最高法院《关于审理人身损害赔偿案件适用法律若干问题的解释》的分析

　　20xx年5月1日起施行的《关于审理人身损害赔偿案件适用法律若干问题的解释》规定经营者在合理限度范围内有保障安全义务，当客户在银行营业场所遭到侵害，而银行未尽合理限度范围内的安全保障义务，银行将在能够防止或者制止损害的范围内承担相应的补充赔偿责任。

　　该解释规定从事经营活动或者其他社会活动，经营者或者组织者对相关公众负有安全保障义务的法律依据，一是《民法通则》第五条的规定：“公民、法人的合法的民事权益受法律保护，任何组织和个人不得侵犯”。积极实施侵害行为为法律所禁止，消极不履行安全保障义务造成他人人身损害，也应当承担民事责任。二是《消费者权益保护法》第十八条的规定：“经营者应当保证其提供的商品或者服务符合保障人身、财产安全的要求”。该规定是经营者从事经营活动负有安全保障义务的直接法律依据。近年来，审判实践中遇到了一些在宾馆、酒店、银行、寄宿学校等杀人越货的案件。从这些案件发生的原因看，经营者在安全保障上存在的问题，正是这些单位未尽安全保障义务给了犯罪分子以可乘之机。有的赔偿权利人在向犯罪分子索赔不能而要求经营者赔偿时，经营者往往以没有实施侵害行为，不应承担民事责任为由进行抗辩。按照该解释的规定，从事经营活动或者其他社会活动的人，负有对相关公众在合理限度范围内的安全保障义务。未尽安全保障义务造成他人人身损害的，就应当承担相应的赔偿责任；因第三人侵权造成人身损害，安全保障义务人有过错的，应当在其能够防止和制止损害的范围内承担补充赔偿责任，从而明确了安全保障义务人的义务范围和责任界限，这不仅有利于促进商品、服务领域在安全保障方面加强管理，以更加人性化的服务体现对人的关照和尊重，而且也有利于合理分配损害，补偿受害人的损失。不仅在经营活动中，在其他具有公众参与或者具有广泛社会接触的活动中，管理者、组织者、具体实施者都应关注其活动范围内的安全保障问题，对他人的人身安全给予必要的关照和保障。“己所不欲，勿施于人”；有不忍人之心，人才有不忍之心；为他人提供安全保障，才能人人都有安全保障。传统的民法理论孤立地看待“自然人”，把民事主体想象成荒岛上的鲁滨逊，忽视了社会生活中人们的相互依存关系，未能就社会活动的安全保障义务提供理论依据。司法解释的制定，以我国现行法律为依据，吸收了现代民法理论的研究成果，明确规定经营者从事经营活动，对相关公众负有安全保障义务。司法解释的规定，突出体现了现代司法以人为本的价值理念，也体现了司法为民的要求。

　　经营者违反安全保障义务，造成他人人身损害的，应当承担相应的赔偿责任。这是经营者的直接责任。经营者未尽安全保障义务，致使第三人侵权造成他人人身损害的，经营者应当承担补充赔偿责任。经营者承担补充赔偿责任的法理依据，在于经营者违反应当积极作为的安全保障义务，使本来可以避免或者减少的损害得以发生或者扩大，增加了损害发生的几率；因此经营者应当为受害人向直接侵权人求偿不能承担风险责任。让无辜的受害人得到救济，而让那些侵害他人或者无视他人安全的人承担责任和风险，符合司法正义的理念。司法解释的规定，对解决审判实践中的众多新类型案件具有重要意义，同时使银行的业务经营中可能遇到的侵权纠纷更难胜诉。

　　四、防范措施

　　为避免客户银行营业场所受第三人侵害，首先，银行应保持设施符合有关安全防卫标准，对于业务量大、风险高的营业场所，应聘请保安公司负责安全保卫，将风险防范由保安公司承担；其次，银行应合理提醒客户谨防被侵害事件的发生履行危险告知义务，减轻自己的责任；再次，按照风险转移的相关规定，款项风险自交付时起转移，银行一定要亲自将款项交付取款人，防止不法侵害人在款项尚未交付、风险尚未转移时将款项夺走。