中国人民银行令〔2020〕第5号第六十条

第六十条

银行、支付机构有下列情形之一,侵害消费者金融信息依法得到保护的权利的,中国人民银行或其分支机构应当在职责范围内依照《中华人民共和国消费者权益保护法》第五十六条的规定予以处罚:

(一)未经金融消费者明示同意,收集、使用其金融信息的。

(二)收集与业务无关的消费者金融信息,或者采取不正当方式收集消费者金融信息的。

(三)未公开收集、使用消费者金融信息的规则,未明示收集、使用消费者金融信息的目的、方式和范围的。

(四)超出法律法规规定和双方约定的用途使用消费者金融信息的。

(五)未建立以分级授权为核心的消费者金融信息使用管理制度,或者未严格落实信息使用授权审批程序的。

(六)未采取技术措施和其他必要措施,导致消费者金融信息遗失、毁损、泄露或者被篡改,或者非法向他人提供的。