?。ǘ┏墙?jīng)內(nèi)部職責調(diào)整或經(jīng)過適當批準,不代其他崗位人員履行職責或?qū)⒈救斯ぷ魑兴舜鸀槁男校?/div>
(三)不得違反內(nèi)部交易流程及崗位職責管理規(guī)定將自己保管的印章、重要憑證、交易密碼和鑰匙等與自身職責有關的物品或信息交與或告知其他人員。
道德風險和操作風險是銀行日常運營中面臨的兩種主要風險。為防范這些風險,商業(yè)銀行對各個崗位的職責有明確劃分,并在業(yè)務流程和權限方面進行控制,使每筆業(yè)務都經(jīng)過相應的復核和審批程序。作為一名從業(yè)人員,必須遵循所在機構業(yè)務操作規(guī)程。
2.銀行從業(yè)資格信息保密
銀行業(yè)從業(yè)人員應當妥善保存客戶資料及其交易信息檔案。在受雇期間及離職后,均不得違反法律法規(guī)和所在機構關于客戶隱私保護的規(guī)定,不得透露任何客戶資料和交易信息。
本條要求銀行業(yè)從業(yè)人員嚴格執(zhí)行關于客戶隱私和交易信息保密的有關法律法規(guī)規(guī)定,不得違法或違規(guī)對他人透露有關信息。
客戶隱私保護是商業(yè)銀行必須承擔的一項重要義務。銀行是否具有一套完善的保護客戶隱私的制度和施行措施是評價銀行經(jīng)營管理水平的一個重要指標,也是客戶評價銀行是否穩(wěn)健經(jīng)營的重要標準,這種評價將直接影響客戶是否與銀行發(fā)生業(yè)務。
為保護客戶隱私,許多國家進行了專門立法。國際上影響較為廣泛的是經(jīng)濟合作與發(fā)展組織( OECD)于1980年制定的個人隱私保護的八項基本準則,即信息收集限制原則( Collection Limitation Principle)、信息質(zhì)量原則( Data Quality Principle)、表明目的原則(Purpose SpecificationPrinciple)、使用限制原則(Use Limitation Principle)、安全保護原則( Security SafeguardsPrinciple)、公開性原則(Openness Principle)、個人參與原則(Individual Participation Principle)以及負責任原則(Accountabil- ity)。①這八條準則為絕大多數(shù)國際性銀行采用,并制定了相應的內(nèi)部規(guī)則和監(jiān)督機制確保其實現(xiàn)。
我國雖然沒有對客戶隱私保護進行專門立法,但《商業(yè)銀行法》存款自愿、取款自由、為客戶保密的基本原則奠定了對客戶隱私進行保護的法律基礎。同時,《商業(yè)銀行法》在相應章節(jié)中規(guī)定的查詢客戶賬戶信息和交易信息的法定機關的種類、權限及程序也可被視為我國對客戶隱私進行保護的基本規(guī)范。此外,我國《反洗錢法》也明確規(guī)定了金融機構應該對反洗錢信息保密。根據(jù)該法全文來理解,這里所指的信息不僅包括反洗錢工作動態(tài)信息,也包括涉及客戶身份信息和賬戶交易信息。
?、傩畔⑹占拗圃瓌t是指個人信息的收集應該受到限制,并且這些信息的獲得必須通合法且合理的方式,并在合理的情形下,應該讓信息關涉的主體知曉或獲得其同意。信息質(zhì)量原則是指個人信息必須與其使用目的相關,并且在其目的所必需的范圍內(nèi),個人信息應該準確、完整且最新。表明目的原則是指收集個人信息的目的應該最晚在信息收集之時表明,并且此后對信息的使用應該限定在收集信息之時表明的目的范圍以內(nèi)。如果此后有任何不符合此目的的使用,應該在這些情況發(fā)生時表明目的的改變。使用限制原則是指個人信息在信息收集表明的目的范圍以外不得披露,或向他人提供,除非: (1)有個人信息所有者的同意;(2)有法律的強制要求。安全保護原則是指個人信息應該得到合理的安全保護,防止產(chǎn)生丟失或無授權人獲取、破壞、使用、修改或透露的風險。公開性原則是指關于個人信息的變化、實踐以及政策方面應該有一個公開的政策,應有一套制度確保個人信息的建立、個人信息性質(zhì)的確認、使用目的、使用者的身份以及信息控制者的通常住所等信息都能隨時查到。個人參與原則是指個人應該有權:a)從信息控制者那里知悉信息控制者處是否有與其有關的信息;b)就與其相關的信息在合理的時間內(nèi)獲得交流,如果產(chǎn)生費用的話,也應不過分,這種交流應以一種合理并且能為其所理解的方式進行;c)如果a)段和b)段的要求得到拒絕的話,應該向其說明理由,并有權對這種拒絕提出質(zhì)疑;d)對與其相關的信息提出質(zhì)疑,如果質(zhì)疑獲得成功,該項信息應該被抹除、修正、補充完整或進行更新。負責任原則是指信息控制者應該負責遵循前述七項原則。
另外,妥善保存客戶信息和交易信息檔案不僅是金融機構應該承擔的法定義務,也是履行法定協(xié)助義務的前提條件。根據(jù)我國《反洗錢法》的規(guī)定,金融機構必須妥善保護客戶開戶資料及交易信息5年以上,并且在反洗錢主管機關依法進行反洗錢調(diào)查時必須提供必要的協(xié)助,這也包括提供相關的客戶信息及交易信息。
從業(yè)人員的下述行為明顯違反了本條的規(guī)定:
1.向與業(yè)務無關人或其他組織,包括向其所在機構同事透露客戶的個人信息,如婚姻狀況、家庭住址、電話號碼、身份證號碼、財產(chǎn)、住房以及其他客戶不愿讓他人知曉的信息;
2.出于好奇或其他目的向其他同事打聽客戶的個人信息和交易信息;
3.不妥善保管或銷毀填有客戶信息的單據(jù)、憑證、開戶申請書或交易指令等,如將這些書面材料隨意扔在廢紙簍里,或?qū)⑦@些資料再度用做打印紙,使得無關人員有機會接觸到客戶的個人信息;
4.將客戶信息用于未經(jīng)客戶許可的其他目的。如客戶提供其個人信息的初衷是為了在銀行開立存款賬戶,但一些從業(yè)人員在未經(jīng)客戶允許的情況下,將客戶有關信息提供給保險公司或其他公司用于營銷其他產(chǎn)品。
銀行從業(yè)資格行為準則
[誠實信用]
銀行業(yè)從業(yè)人員應當以高標準職業(yè)道德規(guī)范行事,品行正直,恪守誠實信用。
[守法合規(guī)]
銀行業(yè)從業(yè)人員應當遵守法律法規(guī)、行業(yè)自律規(guī)范以及所在機構的規(guī)章制度。
[專業(yè)勝任]
銀行業(yè)從業(yè)人員應當具備崗位所需的專業(yè)知識、資格與能力。
[勤勉盡職]
銀行業(yè)從業(yè)人員應當勤勉謹慎,對所在機構負有誠實信用義務,切實履行崗位職責,維護所在機構商業(yè)信譽。 [保護商業(yè)秘密與客戶隱私]
銀行業(yè)從業(yè)人員應當保守所在機構的商業(yè)秘密,保護客戶信息和隱私。
[公平競爭]
銀行業(yè)從業(yè)人員應當尊重同業(yè)人員,公平競爭,禁止商業(yè)賄賂。