作為國家著力推進發(fā)展的行業(yè),對征信行業(yè)也有不少具體的管理措施,《征信業(yè)管理條例》(國務(wù)院令第631號)、《征信機構(gòu)管理辦法》(中國人民銀行令〔2013〕第1號發(fā)布)、《征信機構(gòu)監(jiān)管指引》(銀發(fā)〔2015〕336 號)等法律法規(guī)對公司的業(yè)務(wù)操作也有一套標準。前海征信在實際運作中,在數(shù)據(jù)采集方面禁止采集個人的宗教信仰、基因、指紋、血型、疾病和病史信息以及法律、行政法規(guī)規(guī)定禁止采集的其他個人信息, 確保業(yè)務(wù)層面的合法合規(guī)性。
在信息采集以外,機構(gòu)客戶如通過前海征信查詢信息主體的征信信息,必須嚴格遵守法律法規(guī)的規(guī)定。
“對前海征信來說,保護好用戶的個人隱私信息安全是底線,絕對不允許逾越。”他說。
前海征信還建立了一套內(nèi)部管理策略和流程,通過《信息安全隱私標準》、《數(shù)據(jù)泄露查處辦法》、《敏感信息加密指引》、《數(shù)據(jù)安全分級標準》等相關(guān)制度加強用戶信息安全。前海征信成立的數(shù)據(jù)安全委員會,并在各部門設(shè)立安全管理員, 從人員上保障信息安全工作的開展。
在技術(shù)上,前海征信使用多種工具支撐,包括對終端電腦的安全技術(shù)、大數(shù)據(jù)安全技術(shù)、應(yīng)用級安全技術(shù)、網(wǎng)絡(luò)層安全技術(shù)等,從發(fā)現(xiàn)、防御、響應(yīng)三個環(huán)節(jié)全面保障用戶個人隱私安全。
對個人用戶來說,前海征信的網(wǎng)絡(luò)專家建議, 首先要有保護個人隱私安全的意識,時刻注意自己的敏感信息要保護好。
“簡單舉幾個例子,比如通過網(wǎng)絡(luò)購買商品時,要仔細驗看登錄的網(wǎng)址,不要輕易接收和安裝不明軟件,要慎重填寫銀行賬戶和密碼,謹防釣魚網(wǎng)站,防止個人信息泄露;妥善處置快遞單、車票、購物小票等包含個人信息的單據(jù);身份證復(fù)印件上要寫明用途;簡歷只提供必要信息;不在微博、QQ 空間、貼吧等地泄露真實身份;微信不要加不明身份的好友,慎在微信中曬照片; 免費WiFi 易泄露隱私;注意密碼安全等。”他分析道。