湖北衅匮贸易有限公司

很多私家車主都有過類似的遭遇?！澳?，請問您是××先生/女士嗎？我是××保險公司的，您的車險就要到期了，最近辦理車險有優(yōu)惠活動，還有禮品贈送……”車險到期前， 保險公司的電話營銷可謂如影隨形，給車主的工作生活帶來很大困擾。

據(jù)了解，在銀行、保險行業(yè)，涉及客戶數(shù)據(jù)的泄露情況較為突出。為此，銀保監(jiān)會近期完成了《銀行保險機構(gòu)信息科技外包風險監(jiān)管辦法（征求意見稿）》（下稱《辦法》）起草工作，銀保業(yè)務領域中的個人信息安全問題引起關注。

業(yè)內(nèi)人士表示，《辦法》所適用的信息科技外包，是指銀行保險機構(gòu)將與本機構(gòu)經(jīng)營活動相關的信息科技活動委托給服務提供商進行持續(xù)處理的行為。銀行保險機構(gòu)與第三方合作當中涉及重要數(shù)據(jù)和個人信息處理的信息科技活動，按照《辦法》相關要求進行管理。

“車險業(yè)務員是如何獲取車主個人信息的呢？感覺他們特別‘神通廣大’?！绷钴囍鲃⑾壬{悶的是，臨近車險續(xù)保期，每天都會接到不同保險機構(gòu)的電話、短信，就連此前從未接觸過的保險公司、保險代理機構(gòu)，也會給他致電詢問是否需要辦理車險。

對此，一位財險公司車險負責人分析表示，“車險接觸到客戶資料的環(huán)節(jié)非常多，與保險公司合作的技術服務公司、4S店、公估公司等都可能拿到車主的數(shù)據(jù)信息，實際很難準確定位是哪些具體環(huán)節(jié)導致泄露?！苯鼛啄甑谋O(jiān)管實踐表明，信息科技外包是當前銀行保險機構(gòu)的風險多發(fā)領域，主要表現(xiàn)為：銀行保險機構(gòu)信息科技外包范圍不斷擴大；銀行保險機構(gòu)信息科技外包形式趨于多樣；銀行保險機構(gòu)信息科技外包活動風險頻發(fā)。

車險客戶信息泄露問題由來已久，也一直是監(jiān)管部門的重點關注對象。除車險外，在一些投訴平臺上，信保業(yè)務也存在泄露個人信息、暴力催收等情況。一些融資類信保業(yè)務，借款人不能按照貸款合同約定的期限償還貸款時，保險公司須按照保單合同約定，先向放款的機構(gòu)進行賠付，之后再向借款人進行追償，因此，部分保險公司需要向第三方提供保險客戶信息。

有業(yè)內(nèi)人士表示，在信息科技外包引發(fā)的風險中，較突出的是客戶敏感信息泄露。就保險公司而言，由于其絕大部分業(yè)務檔案都涉及商業(yè)秘密、客戶信息等敏感信息，外包有時需要把機構(gòu)的部分或者全部信息提供給第三方外包服務商。在外包業(yè)務管理的過程中，外包商及其內(nèi)部員工有機會接觸保險機構(gòu)業(yè)務秘密甚至機密的資料，由于將業(yè)務發(fā)放給外包公司后，保險公司不易做到實時監(jiān)管，隨著信息傳遞范圍的擴大，可能會因外包服務商缺乏內(nèi)控約束而導致保險公司信息資源損失、核心技術及商業(yè)機密泄露等。

截至目前，從地方到全國，都有出臺涉及監(jiān)管風控外包的相關文件，而此次《辦法》的起草則能進一步加強監(jiān)管力度和監(jiān)管約束，同時也將風控外包的監(jiān)管范圍從商業(yè)銀行擴大到銀保、保險機構(gòu)。

據(jù)了解，《辦法》主要圍繞信息科技外包風險管理，著重考慮四個層面：

1）治理層面

為了保障信息科技外包與IT戰(zhàn)略、業(yè)務戰(zhàn)略的一致性，有效管控外包風險，需要在治理層面對信息科技外包作出框架性安排，提出監(jiān)管要求，包括外包相關的組織架構(gòu)、制度流程等。

2）管理層面

信息科技外包是一種流程性的活動。從監(jiān)管角度，外包流程的每一個環(huán)節(jié)都存在風險，在管理層面對信息科技外包活動全流程的關鍵環(huán)節(jié)提出要求，核心是準入和監(jiān)控評價，體現(xiàn)監(jiān)管當局對銀行保險機構(gòu)開展信息科技外包工作當中風險控制活動的基本期望。

3）風險層面

外包過程中的風險管理和內(nèi)部控制相互依存。從風險的維度，特別是對外包活動中可能產(chǎn)生的獨特風險，如跨境外包風險、集中度風險、非駐場風險等，提出進一步的管理要求。

4）監(jiān)管層面

為了對信息科技外包實施有效的監(jiān)督管理，有必要從監(jiān)管的角度，對事前報告、監(jiān)管評估、風險監(jiān)測、監(jiān)督管理、現(xiàn)場核查、監(jiān)管問責等措施作出原則規(guī)定。