【每日一学】8.25 反洗钱数据安全及保密工作要求

一、信息管理原则：“非公开即保密”，凡未经公开途径公布的反洗钱信息，均为反洗钱工作秘密。二、信息覆盖环节：信息收集、存储、使用、加工、传输、提供、公开、删除、销毁等各环节。三、信息覆盖范围：（一）依法履行反洗钱义务或在反洗钱工作中获取的客户及交易信息（身份信息、账户信息、交易信息、交易对手信息等）； （二）客户、业务、机构洗钱风险等级信息； （三）反洗钱工作中自主建立或外购的模型及阀值、模型开发部署所用各类信息、自主建立或外购的洗钱风险名单库； （四）大额交易报告信息，可疑交易监测、分析、报告信息，涉嫌恐怖融资的可疑交易信息，开展名单监控的有关情况； （五）协助人民银行反洗钱调查、采取临时冻结措施的相关工作信息； （六）配合监管反洗钱现场检查相关资料、反洗钱非现场监管信息； （七）反洗钱内控制度及其他文件、业务制度反洗钱审查资料、机构洗钱风险评估资料、业务和产品洗钱风险评估资料、洗钱风险排查资料、洗钱风险控制信息； （八）反洗钱研究报告、调研材料、工作报告以及反洗钱工作中尚未公布的重大决策、计划和措施； （九）涉及反洗钱方面的密级文件及涉及秘密事项的会议记录；（十）洗钱案件的检举、控告材料，协助办案过程中收集掌握的各类证据，未公布的调查报告、处理决定和内部通报； （十一）配合司法机关调查、立案侦查的涉嫌洗钱的相关情况; （十二）其他反洗钱工作中依法获取或产生的信息。四、反洗钱信息安全事件分级除反洗钱相关信息系统数据泄露、毁损、丢失等信息安全事件外，其他反洗钱信息安全事件，根据涉及的客户数和影响程度等，划分为一级、二级和三级3个等级。一级事件：由总行负责协调处置二级事件：由各一级分行负责协调处置三级事件：由各一级分行评估，根据评估情况确定协调处置层级。 五、信息安全事件处理流程事件报告、事件处置、总结评估。 六、保密条款或承诺书签订保密承诺书签订：各单位应与相关岗位人员约定反洗钱信息保密条款，或签署可覆盖反洗钱信息保护要求的保密协议、承诺书等。