Fin PIPL -金融行业个人信息保护合规检查工具

🏦 Fin-PIPL — 金融行业个人信息保护合规检查工具

⚠️ 重要法律声明

1. 非法律建议

本工具提供的信息、工具和检查结果仅供参考，不构成法律建议、法律意见或专业法律咨询。金融行业合规涉及人民银行、金融监管总局、证监会等多重监管要求，用户应咨询合格律师或合规专业人士获取正式法律意见。本工具的输出结果不具备法律效力，不得作为合规证明或监管呈报材料。

2. 准确性免责

虽然我们尽力确保信息的准确性，但：

• 法律法规可能随时变更，本工具不保证内容与最新法规完全一致
• 司法解释和执法实践存在地区差异
• 具体案情需要具体分析，模板化检查无法覆盖所有场景
• 用户应自行核实最新法规要求，必要时查阅官方原文

3. 无保证声明

本工具按"原样"（AS IS）提供，不作任何明示或暗示的保证，包括但不限于适销性、特定用途适用性、不侵权或内容的准确性。开发者不承担因使用本工具而产生的任何风险。

4. 责任限制

在法律允许的最大范围内，开发者对使用或无法使用本工具产生的任何损失不承担责任，包括但不限于：

• 直接或间接经济损失
• 商业机会、商誉或数据损失
• 监管处罚或诉讼费用
• 任何后果性或附带性损害

5. 适用性限制

• 本工具基于《个人信息保护法》《个人金融信息保护规范》(JR/T 0171)、《金融数据安全分级指南》(JR/T 0197) 等特定法规设计，不自动适用于其他法域
• 金融行业受人民银行、金融监管总局、证监会等多部门监管，本工具不覆盖所有金融监管要求
• 具体适用性需由专业人员判断

6. 数据安全与输入责任

• 本工具在本地运行，处理的数据保留在用户设备上
• 用户应对输入数据的合法性负责
• 禁止使用本工具处理包含违法信息、侵犯他人权益或违反适用法律的数据
• 用户应自行负责数据备份和安全措施

管辖法律与争议解决

本免责声明适用中华人民共和国法律。因使用本工具产生的争议，双方应友好协商解决；协商不成的，提交开发者所在地有管辖权的法院解决。

专业咨询建议

对于以下情况，必须咨询专业律师或合规专业人士：

• 涉及重大合规决策或面临监管调查
• 涉及复杂跨境数据处理
• 涉及金融创新业务（如数字人民币、开放银行等）
• 需要出具正式法律意见书或监管报送材料

知识产权声明

• 本工具基于 MIT 许可证开源
• 引用法规原文属于政府公开信息，版权归属原制定机关
• "PIPL" 指《中华人民共和国个人信息保护法》，该法是中国的正式立法

📋 功能概述

Fin-PIPL 针对金融行业四大业务场景，提供定制化合规检查：

🚀 快速开始

# 交互式检查（推荐）
python3 scripts/fin-pipl-check.py --interactive

# 指定场景
python3 scripts/fin-pipl-check.py --scenario banking
python3 scripts/fin-pipl-check.py --scenario securities
python3 scripts/fin-pipl-check.py --scenario insurance
python3 scripts/fin-pipl-check.py --scenario payment

# 输出报告
python3 scripts/fin-pipl-check.py --scenario banking --output report.md
python3 scripts/fin-pipl-check.py --scenario banking --output report.json --format json
python3 scripts/fin-pipl-check.py --scenario banking --output report.html --format html

📚 参考法规

• 《个人信息保护法》（PIPL）— 基础法律框架
• JR/T 0171-2020《个人金融信息保护技术规范》— 金融行业专用
• JR/T 0197-2020《金融数据安全 数据安全分级指南》— 金融数据分级
• 《征信业管理条例》 — 征信信息专项
• 《商业银行法》《证券法》《保险法》 — 行业经营合规相关条款
• 《金融消费者权益保护实施办法》（人民银行令〔2020〕第5号）— 消保合规

🔍 检查项概览（20+项）

银行业务（8项）

1. 开户告知同意 — 线上/线下开户的 PIPL 告知同意完整性
2. 信贷信息处理 — 贷款审批、贷后管理的信息使用合规
3. 征信查询报送 — 征信授权、查询用途、异议处理
4. 信用卡营销 — 账单、分期、联名卡营销中的个人信息使用
5. 账户信息共享 — 集团内共享、第三方合作的告知与授权
6. 个人金融信息分级 — JR/T 0197 的 C3/C2/C1 分类
7. 自动化决策 — 授信模型、评分卡的用户拒绝权
8. 数据留存与删除 — 账户注销后的个人信息删除

证券/基金业务（6项）

1. 适当性管理 — KYC 信息收集范围与目的
2. 交易信息保护 — 委托、成交、持仓信息的保护
3. 投资者信息共享 — 登记结算、托管银行的数据传输
4. 智能投顾合规 — 算法推荐、自动化投资建议的告知
5. 营销推介合规 — 基金销售中的个人信息使用与隐私政策
6. 跨境投资数据 — 沪深港通、QDII 等场景的数据出境

保险业务（6项）

1. 核保健康信息 — 投保环节健康告知信息的收集范围
2. 理赔调查 — 理赔时第三方调查的信息授权
3. 再保险共享 — 再保险安排中个人信息的跨境与第三方传输
4. 保险营销推荐 — 保单到期提醒、交叉销售的信息使用
5. 健康数据分级 — 体检报告、病历等敏感个人信息保护
6. 受益人信息处理 — 受益人个人信息的收集与保护

支付业务（5项）

1. 交易信息收集 — 支付信息的最小必要原则
2. 风控信息使用 — 反欺诈、反洗钱中的信息处理
3. 商户信息处理 — 收单业务中的商户个人信息保护
4. 支付标记化 — Tokenization 技术的合规使用
5. 账户信息保护 — 支付账户与绑定银行卡信息保护

📄 报告格式

支持三种输出格式：

• Markdown：人类可读，便于分享和存档
• JSON：机器可读，便于集成到自动化流程
• HTML：格式化网页，方便预览和打印

🔒 安全声明

• 纯本地运行，数据不离开用户环境
• 不调用外部 API
• 不收集使用数据
• 所有检查逻辑嵌入脚本，无需联网下载
• 依赖限定为 Python 标准库，无需额外安装

📖 其他

• 报告模板与检查项基于公开法规和行业标准
• 如发现检查项遗漏或法规更新，欢迎反馈
• 更多信息请参阅 README.md