EBA欧洲银行-Agreement-ESAs-ESRB-on-confidentiality-procedures2_7页_187kb

总结：ESRB与ESAs之间的保密程序协议

核心内容

本协议由欧洲系统性风险委员会（ESRB）与欧洲银行管理局（EBA）、欧洲保险与职业养老金管理局（EIOPA）及欧洲证券和市场管理局（ESMA）于2011年11月25日签署。协议旨在建立特定的保密程序，以确保从各ESAs提交给ESRB的关于个别金融机构的信息及其可识别性信息的保密性。

主要观点

• 信息定义：协议中明确“关于个别金融机构的信息”是指有关个别金融机构的信息或可从中识别个别金融机构的信息，已公开的信息不适用该保密程序。
• 信息请求的合法性：ESRB向ESAs请求此类信息需基于其总董事会的正式决定，并且该决定应明确信息使用的范围和目的。
• 保密措施：为保护信息，ESRB秘书处将实施一系列技术与管理措施，包括加密传输、访问控制、审计追踪、数据隔离存储等。
• 信息使用限制：此类信息不得用于任何其他目的，仅限于ESRB总董事会所授权的任务。
• 保密责任：所有接触该信息的人员需签署保密声明，并仅限于因业务需要而获得访问权限。
• 信息共享机制：在特定情况下，ESRB秘书处可临时派遣人员至相关ESAs机构，以确保信息在该机构内部处理，防止泄露。
• 定期审查：协议每一年将由所有签署方共同审查，以确保其有效性和适应性。

关键信息

1. 协议范围

• 本协议适用于ESRB从各ESAs获得的关于个别金融机构的信息。
• 它规定了信息的交换、存储和访问的一般原则与具体措施。

2. 保密程序

• 信息交换：信息将通过ESRB的电子协作工具（DARWIN）的专用区域进行交换，访问权限仅限于指定人员。
• 存储与访问：
  • 信息将存储在加密的专用文件夹中，仅在安全的工作站上解密处理。
  • 解密后的文件和未加密数据将在项目结束后从安全网络中删除。
  • 信息不得纳入任何其他统计数据库。
• 访问控制：
  • 只有ESRB秘书处的负责人有权授予访问权限。
  • 所有访问权限的授予均需在《工作参考》中明确列出，并说明业务合理性。
  • 所有访问行为均需记录在案，确保可追溯性。

3. 保密责任

• 所有接触信息的人员需签署保密声明，承诺不泄露信息，仅用于ESRB总董事会授权的目的。
• 任何保密措施的威胁或违规行为，均需及时通报并共同处理，以恢复信任。

4. 分析使用

• 每项任务的《工作参考》需明确分析报告的内容和提交渠道。
• 报告必须遵守本协议中的保密条款。

5. 最终条款

• 协议签署方承诺维护信息的完全保密性。
• 若发生严重泄密，协议可能被终止。
• 协议将每年由各方共同审查，以适应实践中的反馈和变化。

签署方

• 欧洲系统性风险委员会（ESRB）：Mario Draghi（主席）
• 欧洲银行管理局（EBA）：Andrea Enria（主席）
• 欧洲保险与职业养老金管理局（EIOPA）：Gabriel Bernardino（主席）
• 欧洲证券和市场管理局（ESMA）：Steven Maijoor（主席）