金融标准化技术委员会发布《个人金融信息保护技术规范》_政策法规

首页> 政策法规> 政策法规

金融标准化技术委员会发布《个人金融信息保护技术规范》

时间：2020/03/09 [字体:大中小] 来源：中国贸易金融网

近日，全国金融标准化技术委员会（简称“金标委”）发布了《个人金融信息保护技术规范》（以下简称《规范》）。据悉，《规范》已经通过全国金融标准化技术委员会审查，向各金融业机构发布。

《规范》将个人金融信息按照敏感程度分为三大类，由高到低，依次为C3、C2、C1，其中C3主要为各类账户密码，C2主要为账户、身份证信息、短信口令、KYC信息、住址等，C1主要为开户时间、支付标记信息等。

据透露，《规范》规定了个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节的安全防护要求，从安全技术和安全管理两个方面，对个人金融信息保护提出了规范性要求。同时，要求金融业机构不应以默认授权、功能捆绑等方式强制获取个人金融信息，也不应委托或授权无金融业相关资质的机构收集身份证号、手机号等个人信息。

个人金融信息保护技术规范.docx