中國證券監督管理委員會

中國證券監督管理委員會公告〔2014〕56號

證監會公告[2014]56號


　 現公布金融行業推薦性標準《證券公司客戶資料管理規范》（JR/T 0110—2014），自公布之日起施行。



　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 中國證監會　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　 2014年12月26日

附件：《證券公司客戶資料管理規范》.pdf

http://www.csrc.gov.cn/pub/zjhpublic/G00306201/201501/P020150109537171878822.pdf




ICS 03.060 A 11 備案號 JR
中 華 人 民 共 和 國 金 融 行 業 標 準 JR/T 0110—2014
證券公司客戶資料管理規范
The standard of customer information management for securities companies
2014 - 12 - 26發布 2014 - 12 - 26實施
中國證券監督管理委員會 發 布 JR/T 0110—2014
目 次
前 ............................................................................... III
引言 ................................................................................. V
1 范圍 .............................................................................. 1
2 規范性引用文件 .................................................................... 1
3 術語和定義 ........................................................................ 1
4 管理原則 .......................................................................... 2
5 管理體系 .......................................................................... 2
6 管理流程 .......................................................................... 3
7 信息系統 .......................................................................... 5
8 內部控制 .......................................................................... 5
參考文獻 ............................................................................. 6

I JR/T 0110—2014
II JR/T 0110—2014
前 言
本標準按照GB/T 1.1-2009給出的規則起草。
本標準由全國金融標準化技術委員會證券分技術委員會（SAC/TC 180/SC4）提出。
本標準由全國金融標準化技術委員會（SAC/TC 180）歸口。
本標準起草單位：中國證券監督管理委員會、興業證券股份有限公司、國泰君安證券股份有限公司。
本標準主要起草人：王愷、鄭城美、劉斌、魏東晞、俞楓、謝堅、唐碩、陳楓、楊曉華、蔣佑煒、
趙建林、賈淑芳。
III JR/T 0110—2014
IV JR/T 0110—2014
引 言
客戶資料是證券公司服務客戶過程中獲取和產生的重要信息，是客戶進行證券投資的重要憑證，是證券公司開展營銷和服務的重要基礎，是監管機構實施監管的重要依據。為規范證券公司對客戶資料的管理，保護證券公司客戶合法權益，促進證券市場健康發展，根據《證券法》和其他相關法律、行政法規制定本規范。
V JR/T 0110—2014
VI JR/T 0110—2014
證券公司客戶資料管理規范
1 范圍
本標準規定了證券公司對其客戶資料進行管理的原則、體系、流程、信息系統及內部控制的要求。
本標準適用于證券公司開展業務經營過程中所涉及對客戶資料的管理過程。
2 規范性引用文件
下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文
件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
JR/T 0059—2010 證券期貨經營機構信息系統備份能力標準
JR/T 0099—2012 證券期貨業信息系統運維管理規范
JR/T 0067—2011 證券期貨業信息系統安全等級保護測評要求（試行）
JR/T 0060—2010 證券期貨業信息系統安全等級保護基本要求（試行）
3 術語和定義
下列術語和定義適用于本文件。
3.1
證券公司客戶資料 customer information for securities company
本標準所稱證券公司客戶資料是指證券公司與客戶往來過程中所獲得的重要客戶資料，包括但不限
于客戶基本信息、業務憑證和交易記錄等。以下簡稱客戶資料。
3.2
存儲介質 storage media
證券公司用于存儲客戶資料的載體，一般分為電子和紙質兩類。
3.3
紙質客戶資料 papery customer information
以紙張為載體，以書寫、打印等方式記錄的客戶資料。
3.4
電子客戶資料 electronic customer information 以磁帶、磁盤、光盤等為載體，以數碼形式記錄的，并依賴計算機等數字設備閱讀、處理的客戶資料。
3.5
客戶信息 primary customer information 客戶身份信息、資產狀況、風險承受能力及其他反映客戶基本屬性的記載。
3.6
業務憑證 business record 客戶辦理業務過程中產生的業務信息記載。至少包括客戶標識、業務內容、業務辦理時間等信息。
1 JR/T 0110—2014
3.7
交易記錄 deal record 客戶通過證券公司進行各類證券交易所產生的信息記載。至少包括客戶標識、交易標的物、交易價格、交易數量、交易時間等信息。
3.8
客戶資料核心信息系統 key customer information system 承擔客戶資料收集功能的系統以及客戶資料集中管理和集中存儲的系統。
3.9
客戶資料相關信息系統 customer information related system 客戶資料核心信息系統和其他存儲、查詢客戶資料的信息系統。
4 管理原則
4.1 準確性原則
證券公司應采取有效措施對客戶資料的真實性進行審核驗證，詳實、準確記載客戶的相關信息。
4.2 完整性原則
證券公司應制定切實可依的標準要求，確保客戶資料在收集、保管、利用等各環節無缺失、損毀。
4.3 安全性原則
證券公司應建立科學、完整、嚴密的安全管理機制，任何人不得隱匿、偽造、篡改或者毀損客戶資料。
4.4 保密性原則
證券公司應對客戶資料予以保密，非依法律法規規定、監管報送、客戶同意或者因客戶身份識別的需要，不得向任何單位和個人提供。
5 管理體系
5.1 組織管理
證券公司應建立統一領導、分級管理的客戶資料管理體系。
證券公司應指定部門或機構全面負責公司客戶資料管理，指導、監督分支機構客戶資料的管理工作。
5.2 制度建設
證券公司應建立健全客戶資料管理相關制度，內容包括但不限于流程管理、權限管理、人員管理、系統管理、內部控制、保密制度等。
5.3 人員管理
證券公司應設立相應管理崗位負責組織、協調客戶資料管理，做好客戶資料的收集、保管、更新、利用、銷毀、移交工作。
證券公司對客戶資料管理人員的要求包括但不限于上崗資格、崗位職責、執業行為、職責制衡、培訓考核等事項。
2 JR/T 0110—2014
5.4 信息系統
證券公司應建設信息系統對收集的客戶資料進行電子化、集中化管理。
證券公司應通過技術手段保障電子客戶資料的安全性、完整性和可用性。
6 管理流程
6.1 收集
證券公司應及時收集各業務環節產生的客戶資料，收集渠道包括客戶開立賬戶、辦理業務及其他與客戶進行業務往來的環節。也可以在客戶同意的前提下，通過第三方獲取客戶資料。
證券公司收集的客戶資料的內容應包括客戶基本信息、業務憑證及交易記錄：
a) 證券公司收集的客戶基本信息應包括但不限于以下內容：
1) 客戶身份信息，包括客戶名稱、客戶類別、國籍地區、身份證明文件信息、客戶頭像等信息；
2) 客戶聯系信息，包括聯系地址、聯系電話等信息；
3) 客戶自然屬性或社會屬性信息，包括自然人客戶的職業性質、教育程度等信息，機構客戶的機構類型、資本屬性等信息；
4) 客戶其他基本信息。
b) 證券公司收集客戶的業務憑證應包括但不限于以下內容：業務申請單據、合同協議、業務回單等內容。
c) 證券公司收集客戶的交易記錄包括但不限于委托記錄、成交記錄、資產變動記錄等內容。
證券公司應當采取有效措施對收集到的客戶資料進行審核與驗證，確�？蛻糍Y料真實、準確、完整。
證券公司應及時整理收集到的客戶資料，并為每位客戶建立紙質或電子檔案。
證券公司應對各類客戶資料制定合理的歸檔期限，定期將符合歸檔條件的客戶資料進行歸檔。
6.2 保管
證券公司應按照以下分類保管的原則妥善保管紙質客戶資料：
a) 客戶基本信息資料以客戶編號為序，為每個客戶單獨建立檔案。
b) 業務憑證按照業務類別、時間順序或按照客戶編號為序保管。
c) 代理業務資料根據代理機構要求裝訂保管。
d) 其他客戶資料按照證券公司內部制度規定保管。
證券公司應建立安全可靠的環境存儲電子客戶資料，要求如下：
a) 證券公司應采取在線熱備和離線備份結合的方式對電子客戶資料進行存儲。
b) 證券公司應明確客戶資料相關電子文件備份的時間間隔、備份格式、版本控制等要求，保證電子客戶資料的備份質量。
c) 證券公司災備中心應保留備份的電子化客戶資料，并具備恢復能力。
客戶資料的保存期限應符合如下規定：
a) 客戶資料的保存期限自賬戶注銷后起算，不得少于二十年。
b) 同一介質上存有不同保存期限的客戶資料，應當按最長期限保存。同一客戶的各類資料采用不同介質保存的，至少應當按照上述期限要求保存1種介質的客戶資料。
c) 法律、行政法規和行業其他規章對客戶資料有更長保存期限要求的，遵守其規定。
證券公司應配置適宜客戶資料安全保存的專用庫房，并建立庫房管理制度，要求如下：
a) 庫房要堅固，應配備防盜、防火、防光、防塵、防污染、防潮、防鼠、防蟲等必要設施。
3 JR/T 0110—2014
b) 庫房內嚴禁煙火，庫房周圍嚴禁存放易燃品和爆炸物，確�？蛻糍Y料的安全與完好無損。
c) 庫房應保持整齊、清潔，不得存放與客戶資料無關的物品。
d) 存放客戶資料的檔案柜應按順序擺放，檔案柜上應貼有醒目的檔案柜編號、存放資料的種類、區間、開戶日期區間等信息。
證券公司應定期進行客戶資料的清理核對和保管質量檢查工作，做到賬物相符。對破損或載體變質客戶資料，要及時進行修補和復制。應定期對備份的電子客戶資料進行有效性驗證，如發現問題應及時采取恢復措施。
6.3 更新
證券公司應在日常及時維護與更新客戶資料，定期對客戶資料進行核對。當客戶身份證明文件等關鍵客戶資料發生變更或失效的，應督促客戶及時辦理變更手續，并為客戶更新資料提供便利。
證券公司制定的客戶資料管理制度和流程應能夠確�？蛻糍Y料紙質材料更新后，電子資料能及時同步更新。
6.4 使用
證券公司在使用客戶資料時應遵守國家及行業有關保密規定，采取穩妥安全的保密措施。
證券公司應嚴格客戶資料查閱管理，建立查閱審批機制，防止客戶資料丟失和泄密，要求如下：
a) 內部查閱客戶資料的，應提出申請，并經過審批留痕。
b) 受理客戶查閱申請的，應采取有效措施驗證客戶身份。
c) 通過信息系統查閱客戶資料的，應通過技術手段對操作者進行可靠的身份識別與權限控制，防止因非工作需要訪問客戶資料。
d) 法律、法規授權的部門查閱客戶資料時，應持有效證件和法律文書，經審批留痕手續后，在專人陪同下查閱。
e) 歸檔的客戶資料不應外借，查閱人可以抄錄、照相、復印或復制，證券公司應對查閱情況進行記錄或做到系統留痕。
6.5 銷毀
對于超出保管期限并已失去保存價值的客戶資料，應當由證券公司客戶資料管理部門、合規管理部門以及相關部門組成鑒定小組，提出處理意見，報經證券公司審批后組織銷毀。 證券公司應參照國家關于檔案銷毀制度的規定，建立客戶資料銷毀工作規程。 銷毀客戶資料時，證券公司客戶資料管理部門、合規管理部門以及相關部門應參與，并應有兩人以上監銷，確�？蛻糍Y料不丟失、不泄密、不漏銷。 應建立銷毀清冊，監銷人員應在銷毀清冊上簽字，銷毀清冊應永久保存。
6.6 移交
證券公司分立的，客戶資料應經分立各方協商后由其中一方代管或按照客戶歸屬原則分別保管。 證券公司撤銷破產清算的，客戶資料應移交中國證券監督管理委員會指定的機構。
證券公司交接客戶資料應編制移交清冊，并由雙方簽章確認。
7 信息系統
證券公司應建設信息系統對收集的客戶資料進行電子化管理，并對電子客戶資料進行集中保存。 證券公司客戶資料核心信息系統應由公司總部統籌規劃建設，并負責日常運行維護。
4 JR/T 0110—2014
在設計和建設與客戶資料相關信息系統時，應充分考慮客戶資料管理要求，保障客戶資料管理法律法規和管理制度的落實。 客戶資料核心信息系統應對電子客戶資料的增加、刪除和修改等操作進行記錄，并設置操作日志，記錄實施操作的人員、時間、內容等。記錄的保存時間不少于一年。 證券公司應對客戶資料相關信息系統建立安全可靠的權限管理機制。系統管理權限應與業務操作權限隔離。 證券公司應按照行業信息系統運維的要求，將客戶資料相關信息系統納入信息系統運維體系。 證券公司應按照行業信息系統等級保護的要求，確定客戶資料核心信息系統的安全保護等級，并進行測評和整改工作。 證券公司應按照行業備份能力標準的要求，確定客戶資料核心信息系統的備份能力等級需求，并采
取技術和管理措施達到相應備份能力等級。 應將客戶資料相關信息系統的安全操作要求納入用戶培訓工作范圍，引導用戶安全使用系統。
8 內部控制
證券公司應做好與客戶資料管理相關的突發事件的風險防范工作，健全防控工作責任體系。 證券公司總部及分支機構應對客戶資料保存情況及管理制度執行情況進行定期檢查，并積極配合相關監管部門對客戶資料的檢查工作。 證券公司應建立對客戶資料管理工作的獎懲機制。尤其是對故意隱匿、偽造、篡改、毀損、泄露客戶資料等行為，證券公司應予以處罰。對觸犯法律的行為，應追究當事人的法律責任。 證券公司應將對客戶資料的管理納入審計工作范疇。 證券公司應將客戶資料管理相關突發事件納入應急處置體系。
5 JR/T 0110—2014
參 考 文 獻
[1] 《中華人民共和國證券法》
[2] 《中華人民共和國反洗錢法》
[3] 《中華人民共和國檔案法》
[4] 《中華人民共和國檔案法實施辦法》
[5] 《電子文件歸檔與管理規范》
[6] 《電子公文歸檔管理暫行辦法》
[7] 《證券公司信息技術管理規范》