第六】章 保护《消费者信《息安全?权
?
,
,第,。。四,。十二条? 银行保《险机构处《。理消费者个人信息应!当坚:持合法、正当、必】。要,、诚信原则切—实保护消费》者信息安《全权
第四十【三条 银行保—险机构收《集消费者个人信息】应当向消《费者告知收集使用】的,目的、方式和范围等!规则并经消》费者同意法律法【规,另有规定的除外消费!者不同?。。意的银行保险机构】不得:因,此,拒绝:提供不?依赖于其所拒绝授权!。信息的金融产—品或服务
— 银行保【险机:构不得采取》变相强制、违规购】买等:。不正:当方式收集使用消】。费者个人信》息
第四十—四条 对于使用【书面形?式征求个人信息【处,理同意的银行保险】机构:应当以醒《目的方式、清—晰易懂?的语言明示》与消费者存在—重大利害关系的内容!
:。 银行保【。险机构通《过线上?。渠道使用格式条款】获取个人信息—授权的不得设置默】认,同意的选项
【第四十五条 —银行保险机构—应,当在:消费者授权同—意等基础上与合作方!。处理消?费者个人《信息在?合,作协议中应当约定数!据保护责《任、保密义务、违约!责任、?合,同终止和《突发情?况下:的,。处置:条款:
合【作过程中银》。行保险机构应当【严格控制合》作方行为与权限通过!加密传输、安全【。隔离、权限管控、】监测:。报警、去标》识化:等,方式:。防范数据《滥用或者《泄露:风险
第》四十六条 银行保险!机构应当督促和规范!与其合作的互联网】平台企业有效—保护消费者》个人信息未经消费者!同意不得在不同平台!间传递消《费者个?人信息法律》法规另有规定的除外!
第四十七—条 银?行保险?机构处?理和使用个人信【息的业务和信—息,系统遵循权》责对应、《最小必要原则设【置访问?、操:作权限落实授—权审批流《程实现异《常,。操,作行为?的有效监控和干预】
第四十八—条 银行保险机构】应当加强从业人【员行为?管理禁止违规查询】、下载、复制—、存储、《篡改:消费者个人》信息从业人员不得超!出自身?职责和权限非法【处理和?使用:消费者?个,人信息
》