課程背景：

大數據時代，數據資產逐漸成為銀行發展的重要源動力和核心競爭力。基于數字技術的引入，銀行沉淀了大量原始數據資源，實現了業務數據化，全面重構商業模式。但新的技術應用、業務模式以及數據安全也向銀行提出挑戰，隨著個人信息保護、網絡安全及數據合規方面的法律法規和國家標準密集出臺，數字化轉型的風險控制成為銀行的重要課題。

課程收益：

1. 聚焦監管關注熱點，總結數字化轉型的監管趨勢，離清數據采集、數據應用、數據安全的合規要點，提升風險防范與應對能力；

2. 聚焦大數據領域司法判例，探討數據權屬、數據采集、數據應用以及數據安全的操作，提升數據資產管理、抵御安全攻擊的能力；

3. 聚焦個人數據保護與數據價值挖掘的平衡，對數據應用過程中的合規風險進行分析，提出解決方案和風控建議。

課程對象：科技部、運營部、電子銀行部、零售部、公司部等部門負責人及業務骨干，網點負責人及員工

授課方式：講師講授、案例分享、小組討論、講師點評

課程大綱：

一、數據合規發展趨勢

（一）數據資產概述

1、概念

2、數據的權屬

3、影響解讀

（1）分析客戶行為痕跡形成數據產品，平臺有數據權嗎？案例1

（2）第三方抓取平臺客戶數據，為客戶營銷提供幫助，行嗎？案例2

（二）數據合規面臨的挑戰

（三）數據合規的監管重點

1、數據質量

2、數據應用

3、數據安全

案例3、幼師學生被開戶案

案例4、保證期間屆滿不良征信報送案

二、數據采集階段的合規要點

（一）采集要求

（二）存在問題

（三）影響解讀

1、兌換紀念幣要求人臉識別，行嗎？案例5

2、變更姓名后，沿用原名字貸款行嗎？案例6

3、整容后以原身份證開戶，行嗎？案例7

5、客戶匯款，銀行被罰？案例8

6、代理取款，須提供手機號、住址？案例9

7、第三方機構定期向銀行發送聯合貸借款人信息，行嗎？案例10

8、申請印鑒變更被拒，銀行賠錢？案例11

9、上門核實營業執照地址，有必要嗎？案例12

10、刷臉才能登錄手機銀行？

11、手機MAC地址，算個人信息嗎？銀行有權讀取嗎？案例13

12、APP自動收集、發送客戶信息，行嗎？案例14

13、員工批量獲取內部公開數據，行嗎？案例15

14、員工調崗后訪問原工作范圍數據，行嗎？案例16

15、員工因私事訪問工作范圍內數據，行嗎？案例17

16、員工賬號交他人登錄訪問，這事嚴重嗎？案例18

17、購買工商登記信息，行嗎？案例19

18、爬取網站公開數據，行嗎？案例20

19、繞過防護機制抓取數據，行嗎？案例21

20、0pen API合作模式中未經授權抓取數據，行嗎？案例22

三、數據應用階段的合規要點

（一）應用要求

（二）自用模式

1、自動化決策

（1）用戶畫像

（2）個性化推薦

（3）數據化決策

（4）案例分析

案例23、賬戶凍結案

案例24、貸款五級分類侵權案

案例25、線上貸款被騙案

2、數據查詢

（1）銀行異常行為排查，查詢員工征信報告，行嗎？

（2）個人客戶電話號碼，告訴銀行同事，行嗎？案例26

（3）單位客戶查詢員工賬戶流水，行嗎？案例27

（4）賬戶密碼共享，行嗎？案例28

3、存儲和傳輸

（1）超授權保存客戶信息，行嗎？案例29

（2）按揭貸款審批不成功，個人資料需要退還嗎？退給誰？案例30

（3）委托第三方背調，校招人員名單通過互聯網郵箱發送，行嗎？

（4）會議手冊印制參會者姓名、電話、電子郵件和聯系單位，行嗎？案例31

4、數據使用

（1）使用客戶留存信息辦理ETC，行嗎？案例32

（2）微信支付寶被盜刷，誰之過？案例33

（3）信息共享精準營銷，行嗎？案例34

（4）征信修復，銀行有責？案例35

（5）報送網貸逾期信息，銀行侵權？案例36

（6）反洗錢信息，內部共享，行嗎？

（7）業務升級，為信用卡客戶免費增設美元賬戶，行嗎？案例37

（8）網銀轉賬驗證碼被攔截，銀行有責？案例38

（9）借記卡被盜刷，銀行賠錢？案例39

（10）銀行上門拜訪客戶，行嗎？案例40

（三）他用模式

1、銀行集團內部的數據共享

案例41、關聯主體數據互通案

2、與政府機構之間的數據共享

（1）公證處查詢被繼承人銀行存款，行嗎？

（2）律師持法院調查令查詢儲戶存款，配合還是拒絕？案例42

（3）配合市場監督管理局辦案，涉及泄密？案例43

（4）查詢客戶稅務信息，行嗎?

3、與其他第三方的數據共享

（1）繼承人要求查歷年賬戶流水，行嗎?案例44

（2）個人客戶電話號碼，告知原單位財務，行嗎？案例45

（3）債權轉讓轉移客戶信息，需要客戶同意？

（4）業務合作單位需要客戶清單，行嗎？案例46

（5）代銷保險，向保險公司提供客戶個人信息，需要客戶同意嗎？

（6）保險公司獲取敏感信息，已征得客戶同意？

（7）銀行委托第三方催收信用卡透支，行嗎？案例47

（8）銀行公告催收，行嗎？案例48

（四）數據應用合規風控建議

四、數據保護階段合規要點

案例49、滴滴下架案

（一）惡意郵件

案例50、黑客大劫案

（二）弱口令

案例51、賬戶密碼設置被拒案

（三）員工行為管理

案例52、系統程序測試案

案例53、網站無法登錄案

案例54、數據庫被刪案

案例55、程序員刪改項目表案

案例56、個人客戶信息泄露案

[本大綱版權歸老師所有，僅供合作伙伴與本機構業務合作使用，未經書面授權及同意，任何機構及個人不得向第三方透露]