课程大纲/要点：

一、 我国个人信息保护法律体系介绍

1. 新征程新起点——当前时代下的个信保护与数据合规

2. 四位一体——个人信息保护的法律框架

1) 《民法典》重点法条解读

2) 《个人信息保护法》重点法条解读

3) 《数据安全法》重点法条解读

4) 《网络安全法》重点法条解读

5) 各地出台细则概述

二、 法律视角下的金融机构个人信息保护重点问题解析 （实务解析 案例分析）

1. 哪些信息需要“被保护”？——个人信息的范围与识别

1) 个人信息识别的核心点

2) 重要数据识别指南

2. “三**原则”是什么?——金融机构关于个人信息处理的原则解析

1) “告知、同意、撤回”规则解析

2) App个人信息收集注意事项

3) 银行如何规避“大数据杀熟”嫌疑？——信息收集及使用中的注意事项

4) 个人信息处理的例外情形——兼谈银行应对外部查询的处理技巧

3. 处罚力度有多大？——关于个人信息保护的法律责任及风险规避

1) 民事责任核心点解析

2) 行政责任核心点解析

3) 刑事责任核心点解析

4. 数字征信时代来临——《征信新规》的核心变化解读

5. 为什么强调“数据主权”？——金融机构应关注的数据合规问题

1) 企业数据权益保护边界解析

2) 数据财产权的内容及限制

3) 数据出境的合规要求解析

6. 企业管理与员工隐私的边界在哪里？——用工场景中的信息保护

1) 个人隐私与企业管理的边界问题

2) 民法典时代下企业关于员工信息保护的实操建议

7. 制度先行——关于企业信息管理制度构建建议

三、 知客——《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》解读

1. 《管理办法》适用对象及核心目的

2. 客户尽职调查”的具体要求

1) 客户身份识别问题

2) 尽职调查时点问题

3) 不同类型业务的尽职调查要求

3. “保存客户身份资料及交易记录”的具体要求

4. 法律责任及过渡期安排