程序应当足以达到对非法查询、修改和使用个人金融信息的行为进行监管的目的。对于没有登记和审批的查询、修改和使用个人金融信息的行为，并且超出个人所申请办理的义务范围，应当由银行承担相应的行政和民事责任。
对于个人金融信息的修改问题，央行应当修改《征信办法》，明确征信异议申请流转的具体程序、时间限制和责任分担等问题。对违规操作的人员给予相应的纪律处分，对造成损失的，应当赔偿。对银行违规登记个人金融信息，或者不按时删除、更新个人金融信息的，银行承担相应的行政责任和民事责任。
银行还应当投入适当的经费，维护、升级银行风险防控系统，防止个人金融信息被他人盗取。对于银行委托外包服务商，银行除了与外包服务商签订保密协议外，还应当尽到最谨慎的监管义务，保证个人金融信息不被非法转存、查询、修改和使用。

上一页  [1] [2]