个人金融信息包括哪些:明确分类与判定标准
个人金融信息是金融活动中收集、存储、使用的各类个人相关信息,核心分为账户信息、交易信息、身份信息、信贷信息、设备与场景信息五大类,依据中国人民银行发布的《个人金融信息保护技术规范(JR/T0197-2020)》划定具体范围,可直接用于你判断日常金融操作中的信息归属,该判定标准适用于所有个人、持牌金融机构的日常信息识别场景,不适用于金融机构涉密备案信息统计场景。
个人金融信息之身份基础信息
这类信息是核验金融主体身份的核心依据,是所有金融业务办理的基础留存信息。主要包含个人姓名、身份证号、手机号、户籍地址、常住地址、职业信息、收入状况、实名认证人脸影像等内容。你在银行卡开户、理财注册、贷款申请时提交的所有个人身份资料,都属于此类金融信息,金融机构会永久留存基础身份备案数据。
个人金融信息之账户核心信息
账户信息直接关联个人金融资产载体,具备极强的财产关联性与隐私性。涵盖银行卡卡号、银行卡有效期、支付密码、短信验证码、账户余额、开户机构、账户状态、绑定的支付账号、贵金属账户、基金证券账户及各类金融子账户信息。此类信息一旦泄露,大概率会引发资金被盗、账户冒用等风险,是金融防护的重点对象。
个人金融信息之交易行为信息
交易信息记录个人全部金融收支与操作行为,完整还原个人资金流转轨迹。包含转账记录、消费记录、缴费记录、理财申购赎回记录、基金股票交易流水、存取款记录、交易时间、交易地点、交易对手信息、交易手续费明细等所有资金操作数据。金融机构会长期留存交易流水,用于对账、风控核查与合规备案。
个人金融信息之信贷征信信息
信贷信息直接体现个人信用状况,是信贷业务审批的核心参考数据。包含个人贷款记录、信用卡账单、逾期记录、征信查询次数、授信额度、还款记录、担保信息、失信履约情况等内容。该类信息由央行征信系统统一归集,会直接影响你的房贷、车贷、信用贷等各类信贷业务办理结果。
个人金融信息之设备场景信息
这类辅助信息是金融风控识别异常操作的重要依据,常被大众忽略。包含金融APP登录设备型号、登录IP地址、登录地理位置、操作时长、设备识别码、常用登录时段、异常操作预警记录等内容。金融机构通过这类信息判定账户操作是否为本人行为,以此拦截盗刷、冒用等风险操作。
信息分级有明确合规标准。
依据《个人金融信息保护技术规范(JR/T0197-2020)》,个人金融信息分为三个风险等级,不同等级信息的泄露防护、授权使用、存储销毁要求完全不同,具体分级明细如下。
| 信息等级 | 包含内容 | 防护要求 |
|---|---|---|
| 高敏感信息 | 支付密码、短信验证码、完整银行卡号 | 禁止非必要采集,传输全程加密 |
| 中敏感信息 | 交易流水、账户余额、信贷逾期记录 | 仅限业务必要人员查阅,留存操作日志 |
| 低敏感信息 | 职业信息、常用登录地区、开户机构名称 | 常规加密存储,可用于基础风控分析 |
普通个人自行查询、留存、使用自身个人金融信息,不会触碰合规风险,但个人不得私自收集、售卖、转发他人任意等级的个人金融信息,此类行为存在一定的违法风险。
