個人信息保護法

課程背景
   2021 年 8 月 20 日，全國人大常委會審議通過《中華人民共和國個人信息保護法》于 11 月 1 日起施行?！吨腥A人民共和國個人信息保護法》厘清了個人信息、個人敏感信息、自動化決策、去標識化、匿名化等基本概念，從適用范圍、個人信息處理的基本原則、處理規(guī)則、跨境傳輸規(guī)則等多方面進行了全面規(guī)定。如何理解執(zhí)行這些條款，這些條款對銀行業(yè)務有什么影響，需要我們及時予以學習、討論并落到實處。 

解決問題
1、結合《民法典》、《網(wǎng)絡安全法》、《個人信息安全規(guī)范》、CDPR等理解《個人信息保護法》的要義和具體要求。 
2、弄清《個人信息保護法》對銀行業(yè)務的影響有哪些。 
3、掌握在銀行各項業(yè)務中，如何更好的執(zhí)行《個人信息保護法》，在保護好的基礎上運用好個人信息。 
 
課程內(nèi)容
在與《民法典》、《網(wǎng)絡安全法》、《個人信息安全規(guī)范》、CDPR的對比中，結合實際理解《個人信息保護法》，以銀行面臨的實際問題為導向，從銀行各種業(yè)務實操出發(fā)，通過大量實例，系統(tǒng)闡述具體要求、實操落實的原則、理念和落地生效的措施。 

課程收益 
直接收益：清晰理解法律法規(guī)中的疑難條文 
深度收益：清晰學會落實具體要求 
可視轉化：可以提供具體落實的制度和合同模板 

課程大綱 
一、《個人信息保護法》的基本認識概述 
（一）從個人信息保護發(fā)展歷程認識 
（二）從國際個人信息保護視野認識 
（三）從當前社會環(huán)境法律意識認識 

二、對比中學習理解《個人信息保護法》 
（一）《個人信息保護法》與國家安全、數(shù)據(jù)安全的關系 
1、個人信息與數(shù)據(jù)安全是什么關系？ 
2、個人信息與國家安全是什么關系？ 
3、個人信息保護法的適用范圍是什么？ 
4、個人信息保護法的核心要義有哪些？ 
（二）個人信息的基本概念 
5、哪些信息屬于個人信息？ 
6、如何理解個已經(jīng)識別、可識別個人信息？ 
7、哪些信息的屬于個人金融信息？ 
8、哪些信息屬于個人敏感信息？金融信息與敏感信息是什么關系？ 
9、保護個人信息與保護個人隱私是什么關系 
（三）處理個人信息的相關規(guī)定 
10、誰可以處理個人信息？ 
11、什么叫處理個人信息？ 
12、什么情況下可以處理個人信息？ 
13、處理個人信息的基本原則是什么？ 
14、什么情況下需要取得個人同意處理其個人信息（一般同意）？ 
15、什么情況下只需盡到告知義務而無需個人同意？ 
16、什么情況下無需告知個人？ 
17、什么情況下需要個人單獨同意（特殊同意）？ 
18、什么情況下需要重新取得同意（重新同意）？ 
19、同意撤銷后該如何處理個人信息？ 
20、個人信息處理者是誰？ 
21、個人有些什么權利？ 
22、個人信息處理者有什么義務？ 
23、個人信息處理者如何履行告知義務？ 
24、多人共同處理個人信息的如何界定義務？ 
25、個人信息應該存儲在什么地方？ 
26 個人信息應該存儲多長時間？ 
27、個人信息處理者該如何委托處理個人信息？ 
28、什么情況下可以向第三方提供個人信息？ 
29、什么情況情況下可以公開個人信息？ 
30、利用個人信息自動化決策有些什么要求？ 
31、公共場所安裝圖像采集、身份識別設備有什么要求？ 
32、處理未滿十四周歲的未成年人的信息有什么要求？ 
33、什么情況下可以向境外提供個人信息？ 
34、什么情況下可以向境外司法或者執(zhí)法機構提供個人信息？ 
35、向境外提供個人信息有些什么要求？ 
36、個人信息處理者什么情況下可以轉移個人信息？有什么要求？ 
37、什么情況下應該主動刪除信息？ 
38、什么情況下要進行風險評估？ 
39、什么情況下要進行安全評估？ 
40、信息泄露后應該怎么處理？ 
41、個人信息保護部門有些什么職責？ 
42、個人信息違規(guī)有些什么處罰？ 
43、個人信息違法有些什么責任？ 
44、什么情況下要對個人信息去標識化？ 
45、什么情況下要對個人信息匿名化？ 

三、《個人信息保護法》對銀行業(yè)務的影響及應對 
（一）銀行有哪些業(yè)務、條線與個人信息保護有關 
（二）從個人信息處理的流程看銀行的影響與應對 
1、收集信息（分別從柜面、信貸、代理業(yè)務講解） 
（1）什么業(yè)務收集什么信息？ 
（2）誰可以收集信息？ 
（3）如何依法盡到告知義務。 
（4）告知義務與信息披露的關系 
（5）線上業(yè)務告知義務的新標準和新要求 
（6）如何依法取得客戶同意 
2、存儲信息 
（1）存儲的渠道 
（2）存儲的期限 
（3）存儲的要求 
（4）存儲的技術規(guī)范和系統(tǒng)要求 
3、使用與加工信息 
（1）使用的范圍 
（2）使用的審查 
（3）系統(tǒng)開發(fā)測試中的個人信息保護 
（4）第三方合作中的個人信息保護 
4、提供與公開信息 
（1）個人信息保護與查凍扣的處理 
（2）可以公開的情形和要求 
5、信息泄露的補救 
（1）應急處置 
（2）應急處置+告知 
（3）應急處置+報告+告知 
6、各類業(yè)務合同文書的完善 
（1）柜面業(yè)務方面 
（2）信貸業(yè)務方面 
（3）線上業(yè)務方面 
（4）理財及代理業(yè)務方面 
（5）第三方合作方面 
7、疑難問題討論釋疑 
（1）手機銀行可否收集客戶位置信息？如果客戶拒絕提供又要求提供優(yōu)質(zhì)的線上服務怎么辦？ 
（2）網(wǎng)點監(jiān)控采集客戶信息，是否符合第二十六條規(guī)定（為維護公共安全所必須）？ 

個人信息保護法