Штраф! Пекинский сельскохозяйственный и коммерческий банк оштрафован на 100 тысяч, система двойных штрафов укрепляет ответственность за должность

28 февраля Банк Китая, филиал в Пекине, опубликовал информацию о административных штрафах. Пекинский сельскохозяйственный коммерческий банк был оштрафован на 1 миллион юаней за нарушение правил управления безопасностью данных. В то же время, Ли Моцин из отдела розничных финансов и Ван Моцзи из центра эксплуатации и обслуживания были оштрафованы по 140 000 юаней за прямую ответственность, что вновь подтверждает применение системы двойного наказания.

Данная санкция напрямую касается ключевых аспектов безопасности финансовых данных. Банки хранят огромные объемы информации о клиентах, транзакциях и бизнес-учетных записях, безопасность данных напрямую связана с конфиденциальностью клиентов и стабильностью финансовой системы. В последние годы регуляторы усилили контроль за управлением данными на всем их жизненном цикле, требуя от учреждений совершенствования нормативных актов, укрепления технологий и четкого распределения ответственности. Однако нарушения Пекинского сельскохозяйственного банка выявили внутренние недостатки в управлении и исполнении.

Стоит отметить, что это не первый случай штрафов для этого банка по вопросам безопасности данных и сети.

В сентябре 2025 года Пекинский сельскохозяйственный банк был оштрафован на 1,85 миллиона юаней за нарушения в управлении системами безопасности и контроле за безопасностью данных. Были вынесены предупреждения и штрафы: Хэ Цзиян получил предупреждение и штраф в 50 000 юаней, Ву Лин получил предупреждение.

В январе 2025 года за недостоверные статистические данные и нарушения в управлении счетами банк был оштрафован и конфискован в общей сложности на 9,0227 миллиона юаней.

Мяо Молинь, в то время заместитель директора отдела банковских карт Пекинского сельскохозяйственного банка, согласно решению №〔2025〕2, несет прямую ответственность за нарушение правил сбора, предоставления, запроса кредитной информации и связанных с этим процедур. Штраф — 185 000 юаней. Решение было принято 8 января 2025 года филиалом Народного банка Китая в Пекине.

Дон Моцся, в то время заместитель директора отдела банковских карт, согласно №〔2025〕3, также несет ответственность за нарушение правил сбора, предоставления, запроса кредитной информации. Штраф — 75 000 юаней, вынесено 8 января 2025 года.

Е Мошэн, в то время генеральный менеджер отдела банковских карт, согласно №〔2025〕4, несет ответственность за нарушение правил расчетных операций. Ему вынесено предупреждение и штраф в 50 000 юаней 8 января 2025 года.

Сюй Моукун, заместитель директора отдела банковских карт, согласно №〔2025〕5, несет ответственность за нарушение правил управления аутсорсингом по приему платежей. Ему назначено предупреждение и штраф в 50 000 юаней.

Лю Моуна, заместитель директора по личным финансам, согласно №〔2025〕6, отвечает за нарушение правил управления счетами. Ему назначено предупреждение и штраф в 100 000 юаней.

У Моу Минь, заместитель директора по управлению личным кредитованием, согласно №〔2025〕7, также за нарушение правил сбора, предоставления и запроса кредитной информации. Штраф — 77 000 юаней.

Ли Моуся, заместитель председателя банка, согласно №〔2025〕8, несет ответственность за невыполнение обязательств по идентификации клиентов и проведение транзакций с анонимными или псевдонимными счетами. Штраф — 49 300 юаней. Решение было принято 8 января 2025 года.

Многократные штрафы за короткий период свидетельствуют о том, что некоторые средние и малые банки в процессе цифровой трансформации делают акцент на расширении бизнеса и недооценивают важность соблюдения нормативных требований, что ведет к слабой системе управления безопасностью данных.

В настоящее время Центробанк придерживается трех основных тенденций в регулировании безопасности финансовых данных:

1. Нормализация штрафных мер — контроль за безопасностью данных становится приоритетом проверок, нарушения караются без снисхождения;

2. Точечная ответственность — ответственность распространяется не только на организации, но и на конкретных сотрудников, ответственность делится по отделам, должностям и лицам;

3. Строгие стандарты — от нормативных актов и технологий защиты до процедур и реагирования на чрезвычайные ситуации предъявляются более высокие требования.

Для банковских учреждений данные — это ключевой актив и граница соблюдения нормативных требований. Необходимо провести всесторонний анализ рисков безопасности данных, усовершенствовать системы авторизации, шифрование и контроль доступа, усилить обучение и проверку сотрудников. Работники должны строго соблюдать нормативные требования, избегая опасных иллюзий о «незначительности мелочей», и обеспечивать безопасность данных на каждом этапе.

Регуляторные меры направлены на долгосрочную эффективность. По мере совершенствования правовой системы защиты данных, банкам необходимо интегрировать нормативные требования во все бизнес-процессы, чтобы обеспечить стабильное и устойчивое развитие.