浅论个人信息保护法下信用卡业务合规挑战与对策建议

《中华人民共和国个人信息保护法》(以下简称“个人信息保护法”)作为我国首部个人信息领域的基础性法律,对个人信息主体权利响应、敏感个人信息处理、信息泄露管理、合作机构管理等进行了明确要求。近年来,个人客户信息保护领域的“严监管”“重处罚”趋势日趋明显,人民银行、银保监会针对客户信息违规查询、泄露等问题开出多张罚单。信用卡是个人客户日常使用最为高频的金融产品,相关业务链条长、合作的第三方机构繁多,能否有效落实个人信息保护法要求,成为各家银行信用卡部门高悬在头的“达摩克利斯之剑”。