銀行數(shù)據(jù)合規(guī)風險控制及案例聚焦

課程背景：

大數(shù)據(jù)時代，數(shù)據(jù)資產(chǎn)逐漸成為銀行發(fā)展的重要源動力和核心競爭力?；跀?shù)字技術的引入，銀行沉淀了大量原始數(shù)據(jù)資源，實現(xiàn)了業(yè)務數(shù)據(jù)化，全面重構商業(yè)模式。但新的技術應用、業(yè)務模式以及數(shù)據(jù)安全也向銀行提出挑戰(zhàn)，隨著個人信息保護、網(wǎng)絡安全及數(shù)據(jù)合規(guī)方面的法律法規(guī)和國家標準密集出臺，數(shù)字化轉型的風險控制成為銀行的重要課題。

課程收益：

1. 聚焦監(jiān)管關注熱點，總結數(shù)字化轉型的監(jiān)管趨勢，離清數(shù)據(jù)采集、數(shù)據(jù)應用、數(shù)據(jù)安全的合規(guī)要點，提升風險防范與應對能力；

2. 聚焦大數(shù)據(jù)領域司法判例，探討數(shù)據(jù)權屬、數(shù)據(jù)采集、數(shù)據(jù)應用以及數(shù)據(jù)安全的操作，提升數(shù)據(jù)資產(chǎn)管理、抵御安全攻擊的能力；

3. 聚焦個人數(shù)據(jù)保護與數(shù)據(jù)價值挖掘的平衡，對數(shù)據(jù)應用過程中的合規(guī)風險進行分析，提出解決方案和風控建議。

課程對象：科技部、運營部、電子銀行部、零售部、公司部等部門負責人及業(yè)務骨干，網(wǎng)點負責人及員工

授課方式：講師講授、案例分享、小組討論、講師點評

課程大綱：

一、數(shù)據(jù)合規(guī)發(fā)展趨勢

（一）數(shù)據(jù)資產(chǎn)概述

1、概念

2、數(shù)據(jù)的權屬

3、影響解讀

（1）分析客戶行為痕跡形成數(shù)據(jù)產(chǎn)品，平臺有數(shù)據(jù)權嗎？案例1

（2）第三方抓取平臺客戶數(shù)據(jù)，為客戶營銷提供幫助，行嗎？案例2

（二）數(shù)據(jù)合規(guī)面臨的挑戰(zhàn)

（三）數(shù)據(jù)合規(guī)的監(jiān)管重點

1、數(shù)據(jù)質量

2、數(shù)據(jù)應用

3、數(shù)據(jù)安全

案例3、幼師學生被開戶案

案例4、保證期間屆滿不良征信報送案

二、數(shù)據(jù)采集階段的合規(guī)要點

（一）采集要求

（二）存在問題

（三）影響解讀

1、兌換紀念幣要求人臉識別，行嗎？案例5

2、變更姓名后，沿用原名字貸款行嗎？案例6

3、整容后以原身份證開戶，行嗎？案例7

5、客戶匯款，銀行被罰？案例8

6、代理取款，須提供手機號、住址？案例9

7、第三方機構定期向銀行發(fā)送聯(lián)合貸借款人信息，行嗎？案例10

8、申請印鑒變更被拒，銀行賠錢？案例11

9、上門核實營業(yè)執(zhí)照地址，有必要嗎？案例12

10、刷臉才能登錄手機銀行？

11、手機MAC地址，算個人信息嗎？銀行有權讀取嗎？案例13

12、APP自動收集、發(fā)送客戶信息，行嗎？案例14

13、員工批量獲取內部公開數(shù)據(jù)，行嗎？案例15

14、員工調崗后訪問原工作范圍數(shù)據(jù)，行嗎？案例16

15、員工因私事訪問工作范圍內數(shù)據(jù)，行嗎？案例17

16、員工賬號交他人登錄訪問，這事嚴重嗎？案例18

17、購買工商登記信息，行嗎？案例19

18、爬取網(wǎng)站公開數(shù)據(jù)，行嗎？案例20

19、繞過防護機制抓取數(shù)據(jù)，行嗎？案例21

20、0pen API合作模式中未經(jīng)授權抓取數(shù)據(jù)，行嗎？案例22

三、數(shù)據(jù)應用階段的合規(guī)要點

（一）應用要求

（二）自用模式

1、自動化決策

（1）用戶畫像

（2）個性化推薦

（3）數(shù)據(jù)化決策

（4）案例分析

案例23、賬戶凍結案

案例24、貸款五級分類侵權案

案例25、線上貸款被騙案

2、數(shù)據(jù)查詢

（1）銀行異常行為排查，查詢員工征信報告，行嗎？

（2）個人客戶電話號碼，告訴銀行同事，行嗎？案例26

（3）單位客戶查詢員工賬戶流水，行嗎？案例27

（4）賬戶密碼共享，行嗎？案例28

3、存儲和傳輸

（1）超授權保存客戶信息，行嗎？案例29

（2）按揭貸款審批不成功，個人資料需要退還嗎？退給誰？案例30

（3）委托第三方背調，校招人員名單通過互聯(lián)網(wǎng)郵箱發(fā)送，行嗎？

（4）會議手冊印制參會者姓名、電話、電子郵件和聯(lián)系單位，行嗎？案例31

4、數(shù)據(jù)使用

（1）使用客戶留存信息辦理ETC，行嗎？案例32

（2）微信支付寶被盜刷，誰之過？案例33

（3）信息共享精準營銷，行嗎？案例34

（4）征信修復，銀行有責？案例35

（5）報送網(wǎng)貸逾期信息，銀行侵權？案例36

（6）反洗錢信息，內部共享，行嗎？

（7）業(yè)務升級，為信用卡客戶免費增設美元賬戶，行嗎？案例37

（8）網(wǎng)銀轉賬驗證碼被攔截，銀行有責？案例38

（9）借記卡被盜刷，銀行賠錢？案例39

（10）銀行上門拜訪客戶，行嗎？案例40

（三）他用模式

1、銀行集團內部的數(shù)據(jù)共享

案例41、關聯(lián)主體數(shù)據(jù)互通案

2、與政府機構之間的數(shù)據(jù)共享

（1）公證處查詢被繼承人銀行存款，行嗎？

（2）律師持法院調查令查詢儲戶存款，配合還是拒絕？案例42

（3）配合市場監(jiān)督管理局辦案，涉及泄密？案例43

（4）查詢客戶稅務信息，行嗎?

3、與其他第三方的數(shù)據(jù)共享

（1）繼承人要求查歷年賬戶流水，行嗎?案例44

（2）個人客戶電話號碼，告知原單位財務，行嗎？案例45

（3）債權轉讓轉移客戶信息，需要客戶同意？

（4）業(yè)務合作單位需要客戶清單，行嗎？案例46

（5）代銷保險，向保險公司提供客戶個人信息，需要客戶同意嗎？

（6）保險公司獲取敏感信息，已征得客戶同意？

（7）銀行委托第三方催收信用卡透支，行嗎？案例47

（8）銀行公告催收，行嗎？案例48

（四）數(shù)據(jù)應用合規(guī)風控建議

四、數(shù)據(jù)保護階段合規(guī)要點

案例49、滴滴下架案

（一）惡意郵件

案例50、黑客大劫案

（二）弱口令

案例51、賬戶密碼設置被拒案

（三）員工行為管理

案例52、系統(tǒng)程序測試案

案例53、網(wǎng)站無法登錄案

案例54、數(shù)據(jù)庫被刪案

案例55、程序員刪改項目表案

案例56、個人客戶信息泄露案

[本大綱版權歸老師所有，僅供合作伙伴與本機構業(yè)務合作使用，未經(jīng)書面授權及同意，任何機構及個人不得向第三方透露]