《中华人民共和国个人信息保护法》规定：自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。

　　《国务院办公厅关于加强金融消费者权益保护的指导意见》（国办发〔2015〕81号）规定：金融机构应当采取有效措施加强对第三方合作机构的管理，明确双方权利义务关系，严格防控金融消费者信息泄露风险，保障金融消费者信息安全。

　　《中国人民银行金融消费者权益保护实施办法》（中国人民银行令〔2020〕第5号）指出：银行、支付机构处理消费者金融信息，应当遵循合法、正当、必要原则，经金融消费者或者其监护人明示同意，但是法律、行政法规另有规定的除外。银行、支付机构不得收集与业务无关的消费者金融信息，不得采取不正当方式收集消费者金融信息，不得变相强制收集消费者金融信息。银行、支付机构不得以金融消费者不同意处理其金融信息为由拒绝提供金融产品或者服务，但处理其金融信息属于提供金融产品或者服务所必需的除外。

以案说险

典型案例

　　小明因银行卡身份证实名认证过期，前往某商业银行自助机具进行个人身份信息维护。

　　小明填写信息时，自助机具界面有两栏必填信息为，学历：，收入：。

　　小明找到银行工作人员。

　　小明：我持有的是储蓄卡，为什么需要提供学历和收入信息？

　　工作人员：先生，我们的依据是人民银行文件规定手机信息，此举是为了满足《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》和《关于进一步落实个人人民币银行存款账户实名制的通知》的监管要求。

　　小明上网查阅相关文件。

　　小明：这两个文件中并未提到“学历和收入”信息。

　　小明：先生，如果您确实不方便填写相关信息，可以在学历栏填写“其他”，收入栏填写“0”或任意金额。

　　小明表示不满，随即离开银行。

案例分析

　　《中华人民共和国消费者权益保护法》第二十九条规定：“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则。”该商业银行在个人开户过程中收集的学历、收入等信息，与开户业务无直接关联，超出了现有监管规定对客户身份识别的要求，违反了信息收集的必要性原则。

　　对于客户反对提供较敏感的学历、收入等信息，该商业银行工作人员在现场引导客户时指出学历信息可以选填“其他”，收入信息可以选填“0”或“任意金额”，在客观上有协助采集不真实数据之嫌。该种以契合监管要求之名，随意引导客户填写信息的行为，不仅不符合监管要求，也与其在客户声明、开户章程中列明的“客户信息应确保真实、准确，否则将承担法律责任”相悖，侵害了客户的信息安全权。

温馨提示

　　《中华人民共和国个人信息保护法》已于2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议正式通过，并将于2021年11月1日起实施。

　　《中华人民共和国个人信息保护法》明确规定个人在信息处理活动中有如下权利：

　　一、个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。

　　二、个人有权向个人信息处理者查阅、复制其个人信息。个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供。

　　个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。

　　三、个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。个人请求更正、补充其个人信息的，个人信息处理者应当对其个人信息予以核实，并及时更正、补充。

　　四、有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：

　　 (一)处理目的已实现、无法实现或者为实现处理目的不再必要；

　　 (二)个人信息处理者停止提供产品或者服务，或者保存期限已届满；

 　　(三)个人撤回同意；

 　　(四)个人信息处理者违反法律、行政法规或者违反约定处理个人信息；

　　 (五)法律、行政法规规定的其他情形。

　　法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。

　　五、个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。

　　六、自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。

　　七、个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由。个人信息处理者拒绝个人行使权利的请求的，个人可以依法向人民法院提起诉讼。

　　在此提醒广大金融消费者，如在使用金融产品或服务的过程中，遭遇个人信息被过度收集、泄露、篡改、丢失等情况，请及时行使信息安全权，维护自身合法权益。