资产管理公司客户信息管理制度

资产管理公司客户信息管理制度一、总则1.1制定目的为规范公司客户信息全生命周期管理工作，适配资产管理行业客户资金关联度高、信息私密性强、合作周期长、监管约束严格的行业经营特点，解决日常运营中客户信息采集不规范、归档混乱、查阅权限模糊、信息更新滞后、保密管控薄弱、废弃信息处置随意等实操问题。通过统一客户信息采集、录入、更新、查阅、保密、销毁全流程管理标准，明确各部门岗位权责、操作时限与管控要求，建立标准化、闭环式、高保密的客户信息管控体系，有效防范客户信息泄露、篡改、丢失、滥用等风险，保障客户合法权益与公司经营数据安全，规范客户资源精细化管理，依据国家个人信息保护相关法律法规及行业监管规定，结合公司资产管理业务运营实际，特制定本制度。1.2适用范围本制度适用于公司所有业务板块的客户信息管理工作，全面覆盖个人客户、机构客户的基础资料、业务资料、合作资料、留存信息等各类客户数据的采集、登记、存档、查阅、使用、更新、移交、销毁等全流程工作。制度约束公司所有业务部门、风控部门、行政运营部门及全体接触客户信息的在岗员工，公司经营过程中产生、收集、留存的全部客户信息资源，均纳入本制度统一管控，无例外管理场景。1.3管理原则1.3.1合法合规、按需采集原则。客户信息采集严格遵循国家信息保护相关法规，仅采集业务开展必需的基础信息与业务信息，杜绝超范围、无依据私自收集客户隐私信息，所有信息采集必须取得客户合法授权。1.3.2真实准确、动态更新原则。所有录入留存的客户信息必须真实有效、信息完整，贴合客户实际情况，建立常态化信息更新机制，及时修正失效、错误信息，保障客户信息与合作状态实时匹配。1.3.3权限分级、专人管控原则。实行客户信息分级授权管理，根据岗位工作需求配置对应查阅、使用权限，落实专人专管责任制，杜绝全员无差别接触涉密客户信息。1.3.4全程留痕、安全保密原则。客户信息的调取、使用、传输、移交全程登记留痕，严格落实保密管理要求，规范信息存储与传输方式，严防信息外泄、篡改、丢失，废弃信息依规闭环处置。1.4客户信息管理范畴1.4.1基础身份信息。包含个人客户身份登记资料、联系方式、基础属地信息，机构客户工商登记信息、主体资质资料、授权代表人信息等用于客户身份核验的基础资料。1.4.2业务合作信息。包含客户合作意向资料、业务对接记录、合作协议资料、资产管理服务明细、业务履约台账等与经营合作直接相关的业务信息。1.4.3运营留存信息。包含客户对接沟通记录、业务咨询记录、售后跟进记录、信息变更记录等日常运营过程中留存的辅助信息。1.4.4涉密核心信息。包含客户资金合作相关备案信息、专属业务方案、客户私密对接资料等具备高保密性、不可对外公开的核心经营信息。二、管理职责与流程2.1岗位职责划分2.1.1业务管理部（归口管理部门）业务管理部为公司客户信息管理唯一归口部门，全权负责本制度落地执行、客户信息标准制定、资源统筹、流程管控、权限管理及问题整改工作。主要负责统一客户信息采集口径、录入标准、归档规范、保密要求；统筹建立公司统一的客户信息管理台账与电子档案，完成所有客户信息的汇总、分类、归档工作；负责客户信息权限审核、查阅审批、信息更新、废弃处置的流程管控；常态化排查客户信息管理漏洞、权限滥用、信息滞后、保密缺位等问题；牵头落实客户信息合规自查、整改优化工作，对接监管检查相关客户信息核查事项。2.1.2一线业务经办部门各业务部门经办人员为客户信息采集、初步核验、日常维护的第一责任人。负责在业务对接过程中依法依规采集客户信息，确保采集信息完整、真实、合规，杜绝虚假采集、超范围采集；业务合作过程中发生客户信息变更、合作状态调整时，三个工作日内同步更新信息并上报归口部门；严格按照授权范围使用客户信息，不得私自留存、外传、滥用客户资料；配合归口部门开展信息核查、更新、归档及自查整改工作。2.1.3风控合规部风控合规部负责客户信息管理合规监督与风险防控工作。负责审核客户信息采集、使用、处置流程的合规性，排查信息管理中的合规风险、泄密风险、违规操作风险；不定期抽查各部门客户信息管控执行情况，针对违规操作、管理漏洞出具整改意见；对接国家信息保护法规更新，同步优化公司客户信息管控标准，保障整体管理合规合法。2.1.4公司管理层公司管理层负责审批客户信息管理制度、特殊权限开通、批量客户信息处置、重大信息违规处置方案等重要事项；统筹把控公司客户信息安全管理整体风险，审定年度客户信息管理复盘报告，决策解决信息管理中的重大问题与系统性漏洞。2.2客户信息采集录入流程2.2.1合规采集授权。业务人员对接客户过程中，根据业务开展实际需求，向客户明确告知信息采集用途、使用范围、留存周期，取得客户明确授权后，方可开展信息采集工作，严禁无授权私自采集客户隐私信息。2.2.2信息核验整理。采集完成后，业务人员当日对客户信息进行初步核验，剔除无效、错误信息，补齐缺失的必备资料，确保采集信息贴合业务需求、内容完整规范。2.2.3统一录入归档。业务人员在两个工作日内将核验后的客户信息上报业务管理部，归口部门审核无误后，统一录入公司客户信息管理系统及纸质台账，按照分类标准完成归档存储，杜绝个人私自留存未归档客户信息。2.3客户信息动态更新流程2.3.1日常变更反馈。业务对接过程中，客户基础信息、合作信息发生变更的，经办人员需在获知变更信息当日完成登记，整理变更佐证资料。2.3.2及时更新上报。变更信息整理完成后两个工作日内，经办人员将变更内容及佐证资料上报归口部门，明确变更前后信息差异及变更原因。2.3.3台账同步更新。业务管理部收到变更资料后，一个工作日内完成系统数据、电子台账、纸质档案的同步更新，标注变更时间与变更事由，确保所有存档信息实时准确，杜绝新旧信息混杂留存。2.3.4季度全面复核。每季度末，归口部门联合业务部门开展客户信息全面复核，逐一核对存量客户信息真实性、有效性，集中修正错误、失效信息，完成批量更新闭环。2.4客户信息查阅使用流程2.4.1权限分级配置。归口部门根据岗位工作职责，配置基础查阅、常规使用、核心涉密查阅三级权限，仅工作必需岗位可对应开通权限，无关人员无任何客户信息查阅权限。2.4.2查阅申请审批。员工因工作需要查阅、调取客户信息的，需提交书面申请，明确查阅用途、查阅范围、使用时限，经部门负责人及归口部门审批后方可操作，涉密核心信息查阅需经管理层二次审批。2.4.3全程登记留痕。所有客户信息查阅、调取、复制操作均需登记台账，记录操作人、操作时间、信息明细、使用用途，留存操作记录，实现全程可追溯。2.4.4限定使用范围。调取的客户信息仅可用于本职工作及既定业务场景，严禁超出审批用途使用信息，严禁私自复制、截图、转发、外传客户信息。2.5客户信息移交与销毁流程2.5.1岗位移交流程。业务人员调岗、离职、离岗时，必须将经手的全部客户信息资料、对接台账、留存记录完整移交对应接手人员，由归口部门全程监交，核对信息完整性，出具移交确认记录，严禁私自带走、删除客户信息资料，未完成移交不得办理离岗手续。2.5.2失效信息筛查。每年年末，归口部门全面筛查存量客户信息，梳理业务终止、合作到期、信息失效且无留存价值的客户信息，形成失效信息处置清单。2.5.3合规销毁闭环。失效信息清单经风控复核、管理层审批后，对纸质资料进行粉碎销毁，电子数据进行彻底删除、覆盖处理，全程留存销毁台账、审批记录、处置说明，杜绝失效客户信息私自留存、外泄。2.6信息管理禁止性条款严禁无授权、超范围采集客户隐私信息；严禁私自留存、备份、复制客户涉密信息；严禁利用客户信息开展本职工作以外的各类活动；严禁篡改、虚构、删除合规存量客户信息；严禁通过微信、邮箱、社交平台私自传输涉密客户信息；严禁向外部单位、无关人员泄露、售卖、提供客户信息；严禁岗位变动时隐匿、带走、损毁客户信息资料；严禁规避审批流程私自查阅、调取、使用客户核心信息。三、监督考核3.1监督检查机制公司建立员工自查、部门自纠、归口核查、风控审计、管理层抽查的五级客户信息监督体系。员工每日自查个人经手客户信息管理合规性，杜绝违规操作；各部门每月开展内部自纠，排查信息采集、使用、留存中的不规范问题；业务管理部每月全覆盖核查客户信息台账、归档资料、操作记录，及时整改信息滞后、登记疏漏问题；风控合规部每季度开展专项合规审计，重点核查涉密信息管控、权限使用、信息销毁等高危环节；管理层随机抽查重点岗位、核心客户信息管理情况，对违规问题专项督办、闭环整改。3.2正向激励标准业务部门全年客户信息采集完整、更新及时、零违规操作、无信息风险隐患的，给予部门年度考核加分；归口管理岗位全年台账管理规范、权限管控到位、无信息泄露、无管理漏洞的，优先参评年度优秀岗位；员工严格遵守信息管理制度、主动排查整改信息管理隐患、有效规避信息合规风险的，给予个人绩效加分及评优优先资格。3.3违规分级处置标准3.3.1轻度违规。出现客户信息录入小幅疏漏、更新轻微滞后、查阅登记不规范等非原则性问题，未造成信息错误、泄露、流失的，由归口部门口头警示，责令当场整改，纳入日常考核台账。3.3.2中度违规。出现多次信息更新滞后、资料归档不及时、私自小额备份客户常规信息、查阅流程简化执行等问题，未造成客户信息泄露、公司损失及合规风险的，予以公司内部书面通报批评，扣除责任人员当月绩效分值。3.3.3重度违规。出现超范围采集信息、无审批查阅客户涉密信息、私自传输客户常规信息、岗位移交隐匿资料等行为，造成客户信息管理混乱、轻微舆情隐患、工作严重滞后的，予以行政过错记录，扣除责任人季度绩效，责令提交专项整改复盘报告。3.3.4重大违规。出现泄露、售卖客户信息、私自篡改批量客户资料、恶意删除存量信息、违规对外提供涉密数据等行为，造成公司合规处罚、客户投诉、舆情风险、经济损失等严重后果的，依规追责问责，扣除相关责任人全年绩效，视情节开展岗位调整、纪律追责。3.4考核结果应用客户信息管理考核结果直接纳入部门及员工月度、年度综合绩效考核体系，与绩效薪资、评优评先、岗位晋升直接挂钩。部门年度累计两次中度违规或一次重度违规的，取消年度优秀集体评选资格；员工存在重度及以上信息管理违规记录的，取消当年评优、晋升、调薪资格。全年严格合规履职、客户信息管理零差错、风险防控成效突出的部门及个人，在年度考评、岗位晋升中优先予以认可。四、附则4.1制度培训宣贯本制度印发后五个工作日内，业务管理部联合风控合规部组织全员专项培训，详细讲解客户信息采集标准、权限规范、使用要求、保密条款、移交销毁流程及违规追责标准，统一全公司客户信息管理执行口径。新员工入职岗前培训必须纳入本制度学习内容，考核合格、熟知合规要求后方可上岗履职。归口部门每半年结合最新信息保护法规、行业违规案例、公司实操问题开展复盘宣贯，持续强化全员合规保密意识。4.2制度修订流程本制度根据国家个人信息保护法律法规、行业监管政策、公司业务发展及客户信息管理实操痛点适时修订。制度修订由业务管理部发起，汇总各部门实操优化建议，结合年度合规审计复盘数据拟定修订草案，经风控合规审核、分管领导及总经理审批通过后，印发新版制度，旧版制度同步废止，修订完成后三个工作日内完成全公司宣贯落地。4.3制度解释权