為進(jìn)一步推動(dòng)證券業(yè)標(biāo)準(zhǔn)化工作高質(zhì)量發(fā)展，保護(hù)投資者合法權(quán)益,規(guī)范投資者個(gè)人信息處理行為，中國證券業(yè)協(xié)會(huì)會(huì)員單位中泰證券、財(cái)信證券聯(lián)合中國信通院共同編寫了《證券公司投資者個(gè)人信息保護(hù)技術(shù)規(guī)范》(簡稱《技術(shù)規(guī)范》)。該規(guī)范經(jīng)相應(yīng)審查審議程序，于近期正式公布,供會(huì)員單位及其他組織自愿選擇采用。

《技術(shù)規(guī)范》全文共8章,含3項(xiàng)附錄,包含基本原則、投資者個(gè)人信息分類分級(jí)(包含分類分級(jí)參考表)、投資者個(gè)人信息保護(hù)體系、投資者個(gè)人信息全生命周期保護(hù)要求、特定場景中的投資者個(gè)人信息保護(hù)、個(gè)人信息保護(hù)政策模板六個(gè)方面。基本原則為個(gè)人信息保護(hù)工作提供總體性、綱領(lǐng)性要求；投資者個(gè)人信息分類分級(jí)根據(jù)證券公司業(yè)務(wù)特點(diǎn)，對(duì)投資者個(gè)人信息進(jìn)行了分類分級(jí),并提供分類分級(jí)參考表，為開展投資者個(gè)人信息保護(hù)工作提供基礎(chǔ);保護(hù)體系涵蓋內(nèi)控制度、組織架構(gòu)、人員管理、安全防護(hù)技術(shù)要求和措施、訪問控制、投資者個(gè)人信息保護(hù)影響評(píng)估、監(jiān)控、投資者個(gè)人信息安全事件處置、安全教育與培訓(xùn)、第三方服務(wù)機(jī)構(gòu)管理、審計(jì)監(jiān)督等內(nèi)容；全生命周期保護(hù)基本要求對(duì)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等各環(huán)節(jié)提出明確規(guī)范;特定場景結(jié)合證券業(yè)務(wù)實(shí)際，重點(diǎn)列舉了六大典型業(yè)務(wù)場景下的具體應(yīng)用要求，同時(shí)提供了個(gè)人信息保護(hù)政策模板，為行業(yè)提供了全面、可操作的實(shí)施指引，助力行業(yè)機(jī)構(gòu)不斷提升合規(guī)水平。

下一步，證券業(yè)協(xié)會(huì)將積極引導(dǎo)行業(yè)機(jī)構(gòu)認(rèn)真落實(shí)法律法規(guī)和政策要求，不斷提升數(shù)據(jù)安全管理能力，加強(qiáng)自律管理與風(fēng)險(xiǎn)防控，切實(shí)保障投資者個(gè)人信息安全，促進(jìn)資本市場平穩(wěn)健康發(fā)展。