据国家金融监督管理总局重庆监管局官网，关于市政协六届三次会议第1248号提案办理情况的答复函。

李保海委员：

您提出的《关于强化消费金融中个人金融信息保护的建议》（第1248号）收悉。经与市公安局、市通信管理局、市委金融办共同研究办理，现答复如下：

一、主要工作举措

近年来，重庆金融监管局、市公安局、市通信管理局、市委金融办愈发重视个人金融信息保护工作，通过强化制度保障、开展专项整治、加强对重点金融APP的检测和合规治理、加强消费金融中个人金融信息收集和处理的监管、积极开展教育宣传活动等一系列举措，推动我市个人金融信息保护工作取得了一定成效。主要开展了以下几方面工作：

（一）建章立制，强化制度保障

一是出台规范金融类APP个人信息保护工作的文件。2024年4月，为切实保护金融消费者信息安全权，规范辖内金融服务类App个人信息保护管理，我局联合市委金融办、市通信管理局印发《关于促进金融服务类App个人信息保护合规经营能力提升的通知》（渝金管发〔2024〕3号），这是全国首部规范金融类APP个人信息保护工作的文件。文件面向银行保险机构、地方金融组织、相关App运营者，制定《重庆市金融服务类移动互联网应用程序个人信息保护合规指南（V1.0）》，针对网络借贷、投资理财、手机银行、网络支付四大金融服务App类型，从金融服务App个人信息保护工作九大方面梳理具体参考及实践指南，明确机构在个人金融信息收集、存储、使用、加工等环节的规范和流程。该文件起草过程中，也征求了部分金融机构、App运营者的意见建议，并得到中国信息通信研究院的技术支持，精准聚焦重庆市区域经济发展特点以及打造西部金融中心、推动经济高质量发展的客观需求，为相关机构做好个人信息保护自我规范提供指引。二是出台针对小贷行业消费者权益保护的规范性文件。2024年5月，市委金融办出台全国首个专门针对小贷行业消费者权益保护的规范性文件《重庆市小额贷款公司消费者权益保护工作指引》，指引第十八条专门对个人信息保护作出规定，明确“小额贷款公司处理消费者信息，包括对消费者信息的收集、存储、使用、加工、传输、提供、公开等，应遵循合法、正当、必要、诚信原则，明示收集、使用信息的目的、方式和范围，并经消费者同意，法律、法规另有规定的除外。”“不得收集与业务无关的消费者信息，不得采取不正当方式或变相强制收集消费者信息，不得超出法律、法规规定和双方约定的范围使用消费者信息。”“小额贷款公司及其工作人员依法对消费者信息严格保密，不得泄露或者非法向他人提供”等内容，细化行为规范，防范侵权风险。

（二）开展专项整治，立查立改

2022年底-2023年初，按照中国银保监会办公厅《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》（银保监办发〔2022〕80号）要求，我局组织辖内机构认真开展了自查整改，并选取部分银行保险机构开展了监管抽查。覆盖与消费者个人信息处理相关的业务环节、员工行为和管理流程，全面摸排银行保险机构自2021年以来与消费者个人信息处理活动相关的经营行为和管理情况，深入查找各机构个人信息保护方面存在的问题。银行机构自查共发现问题551个，保险业机构及保险中介机构自查共发现问题4118个。我局要求各机构在自查过程中坚持立查立改，对短期内无法整改完成的问题，要建立整改台账，明确整改措施，逐项逐步推进，确保整改到位、问责到位。

（三）加强对重点金融APP检测和合规治理，督促金融企业严格落实个人信息保护义务

     一是市通信管理局深入贯彻落实《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》，委托三方专业机构，针对注册地为重庆市的APP开展检测。其中金融类APP作为重点检测领域，检测对象包含了重庆银行、重庆三峡银行、重庆农商行、马上消费、度小满、小雨点小贷、海尔小贷等金融机构旗下的APP，对发现的“未明示个人信息处理规则；违规、超范围收集个人信息；APP强制、频繁、过度索取权限”等问题，深入剖析，为企业提供一对一、精准化的深入指导。通过政策解读、技术帮扶等多种方式，帮助企业制定切实可行的整改方案，督促企业及时改正，助力企业做好个人信息保护。二是市公安局督导我市62款金融服务类APP完成公安备案登记和安全评估工作，累计开展线上合规检测124次，暂未发现相关应用存在超范围采集用户个人信息行为。

（四）加强消费金融中个人金融信息收集、处理的监管

我局与市公安局联合开展安全监管工作，对我市38家中小法人银行开展监督检查，督导其严格落实数据安全和个人信息安全保护措施。截至目前，暂未发现我市38家中小法人银行存在数据安全和个人信息安全的问题。

（五）积极开展教育宣传活动

    我局、市委金融办高度重视消费者教育工作，近年来，分别组织发动行业协会、金融机构通过线上线下多渠道，开展形式多样的教育宣传活动，积极承担公众金融教育责任，充分发挥金融知识教育宣传在个人信息保护工作中的风险提示、答疑解惑和舆论引导作用，帮助消费者了解金融产品信息，提升风险识别和自我保护能力，掌握个人信息保护有关知识，支持其依法合理维权。

二、对相关建议的回复

关于您提到“强化行业自律。充分利用由中信银行、重庆农商行、蚂蚁消金、度小满等19家机构签约成立的消费金融服务联盟（重庆）开展行业自律，制定消费金融中个人金融信息保护的行业标准，以此指引消费金融服务提供者简化隐私政策和协议的复杂性，在收集个人金融信息时必须明确告知金融消费者信息的使用目的、范围和期限，并且在收集过程中采取透明化措施，应使用通俗易懂的语言，避免使用模糊不清的条款误导金融消费者”的建议，该联盟是由19家金融机构发起设立的、自发性的行业合作组织，目前，该联盟正在消费金融协同机制、数字化转型、消费金融生态建设等方面持续发力。下一步，可引导该联盟在加强消费金融个人信息保护方面加强探讨、研究，争取发挥积极作用。

关于您提到“积极推动消费金融中个人金融信息保护规范的完善。建议重庆市委金融办联合国家金融监督管理总局重庆监管局向国家金融监督管理总局建言，完善金融消费者个人信息保护的规范体系，尤其是将消费金融公司、小额贷款公司等纳入监管范围，确保所有金融服务提供者在个人金融信息收集和处理方面受到有效监管”的建议，目前消费金融公司和小额贷款公司都已被明确纳入金融监管体系，其中消费金融公司主要受国家金融监督管理总局监管，小额贷款公司由国家金融监督管理总局负责制定全国统一的监管规则，其日常监管和风险处置主要受地方党委金融办监管。

关于您提到“鼓励支持国家金融监督管理总局重庆监管局牵头建立消费金融中个人信息保护的跨区域协同机制，重点解决非辖区内机构（如第三方支付机构）的监管协作问题”的问题。近年来，我局在跨区域监管协同方面做了一些尝试，一是会同四川金融监管局、成渝金融法院于2023年5月签署了《战略合作框架协议》，在金融纠纷化解、金融法治宣教等重要领域架起合作桥梁。二是会同重庆市检察院第五分院、四川金融监管局于2024年10月签订了《关于加强川渝两地金融消费者权益保护座谈会会议纪要》，纪要明确“金融监管部门和检察五分院分别指导辖属金融监管机构、行业协会、金融消费者保护机构、检察机关就工作中发现的虚假诉讼、虚假调解，审判程序、执行程序明显违法以及可能侵害不特定金融消费者合法权益，可能引发群体性事件或者恶性案件等线索情况及时通报移送，至上而下贯通金融执法、司法，强化监督合力”、“金融监管部门、检察五分院可视情况对侵害国家利益、消费者合法权益的行为组织联合专项，集中力量共同整治侵权乱象”等。另外，第三方支付机构的监管主要由中国人民银行负责，不属于我局监管范围。

关于您提到“积极优化消费金融中个人金融信息违法行为的处置。国家金融监督管理总局重庆监管局与重庆市地方金融管理局共同设立专门的投诉处理中心，快速响应和处理个人金融信息受到侵害事件，继续联合重庆市通信管理局进行联合检查执法，对违规行为进行严厉处罚”的建议，我局和市委金融办均建立了较为完善的投诉处理机制，能按照金融机构管辖权限，快速响应和处理各类侵害消费者权益的事件，这其中也包含了个人金融信息受侵害事件。同时我们也加强了与市公安局、市通信管理局等部门协作，通过联合执法、专项整治等行动，对有关违法违规行为进行惩处。

三、下一步工作打算

我局、市公安局、市通信管理局、市委金融办等单位将加强分工协作，通过完善制度建设、创新科技手段、加强专项整治、开展联合执法、深化教育宣传等方式，深入推进消费金融中个人金融信息保护工作。

最后，衷心感谢您对金融工作的关心与支持！