银保监会启动个保专项整治，机构整改亟待加强密码技术应用

近日，银保监会向各银保监局、银行保险等机构下发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》，要求银行保险机构对照“侵害个人信息权益乱象主要表现形式”清单，全面摸排2021年以来与消费者个人信息处理活动相关的经营行为和管理情况，深入查找个人信息保护方面存在的问题，并于9月完成整改。

根据《个人信息保护法》等相关法律法规，银保监会本次专项整治要求银行保险机构重点从个人信息收集、个人信息存储和传输、个人信息查询、个人信息使用、个人信息提供、个人信息删除、第三方合作七个大类进行排查，尤其关注个人信息处理规范性、安全性等方面存在的乱象，如未经同意或超范围收集个人信息，未使用有效加密方式通过不安全渠道传输个人信息，与第三方合作提供个人信息未进行必要脱敏等。

实际上，满足对个人金融信息处理的“安全”与“合规”，不只是金融机构展业中的工作重点，也是北京数字认证股份有限公司（简称：数字认证）致力于以核心密码技术推动实现的关键目标之一。作为金融数字化转型守护者，数字认证结合金融机构线上展业的刚需，推出“全流程闭环交付的征信线上电子授权解决方案”，可为个人信息保护以及安全合规处理提供坚实的科技能力支撑。

 全流程闭环交付的征信线上电子授权解决方案

该方案基于数字证书、生物识别、可靠电子签名、电子合同等技术手段，实现征信授权及查询业务的线上化运作，强调对个人信息主体同意权、知情权的保护，可有效满足金融机构线上展业对授权实体身份真实性与授权意愿真实性的验证，保障授权书等电子协议的完整性与司法效力，确保个人身份信息、账户信息、信用信息等个人金融信息在传输过程中的机密性，防止泄露，同时助力金融机构降低管理成本，提升用户体验与服务质效。

数字认证将积极跟进、响应金融机构实时需求，为银行保险等机构的个人信息保护工作开展提供有力支持。