点击 “合规社” > 点击右上角“…” > 设为星标⭐
近期课表｜EXIN DPO、CCRC、数据资产管理评估师
11月6日，中国人民银行河南省分行和洛阳市分行公示的行政处罚信息中，有两张罚单分别涉及违反网络安全管理规定和数据安全管理规定。这两张罚单的当事人分别为一家国有大型商业银行的省级分行和一家村镇银行。
以下为两张罚单的详细情况。
豫银罚决字〔2026〕7号：中国建设银行河南省分行
处罚机关：中国人民银行河南省分行
处罚决定日期：2026年11月3日
违法行为类型：
违反金融统计相关规定
违反账户管理规定
违反网络安全管理规定
违反人民币流通管理规定
违反反假货币业务管理规定
违反信用信息采集、提供、查询及相关管理规定
未按照规定开展客户尽职调查
未按照规定报告大额交易
未按照规定报告可疑交易
行政处罚内容：警告，罚款403.18万元
作为国有大型商业银行的省级分行，其信息系统承载了较多跨区域的资金流转与客户数据。在业务线上化程度较高的背景下，网络边界防护、系统权限管控及接口安全等是日常安全管理的重要组成部分。面对较为复杂的网络环境，落实网络安全管理的各项要求，是保障业务平稳运行的基础。
洛银罚决字〔2026〕3号：嵩县兴福村镇银行
处罚机关：中国人民银行洛阳市分行
处罚决定日期：2026年11月5日
违法行为类型：
违反金融统计相关规定
违反账户管理规定
违反数据安全管理规定
违反人民币流通管理规定
违反征信数据报送管理规定
违反可疑交易报告管理规定
为身份不明的客户提供服务、与其进行交易
行政处罚内容：警告，罚款153.84万元
村镇银行主要服务县域经济、小微企业与“三农”主体，客户数据多包含身份信息、信贷记录等。在业务办理过程中，基层网点人员的数据操作权限、客户信息的采集与存储规范，是落实数据安全管理规定的关键环节。此外，罚单中列出的违反征信数据报送管理规定、为身份不明客户提供服务等，也说明数据安全管理需要进一步落实到基层一线。
附清单 | Q3金融机构网络及数据安全处罚，14家机构被罚
Q3数据安全罚单数据及完整表格，我们已经整理成可编辑版本
欢迎加入合规社知识星球下载。
合规社持续跟踪央行及监管部门最新罚单动态，为您提供：
最新罚单数据库：第一时间获取监管处罚案例，掌握执法重点变化
可编辑资料下载：罚单统计表、合规清单、制度模板等实用工具
专业微信社群：与金融数据安全合规同行交流，探讨实际问题
扫描下方二维码或搜索“合规社”知识星球，与2000+合规从业者一起成长。
