中信银行侵犯个人隐私，银保监会重拳介入

中国经济导报、中国发展网记者杨虹

脱口秀演员池子（本名王越池）微博怒怼中信银行侵犯自己个人隐私一事有了最新进展，银保监会5月9日发布通报称，在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则，将按照相关法律法规，启动立案调查程序，严格依法依规进行查处。

配合大客户要求？！

5月6日，池子发微博称，他与上海笑果文化传媒有限公司（下称“笑果文化”）产生合约纠纷，在笑果文化寄给王越池的案件材料里面，竟然发现了他在中信银行的个人账户交易明细。

对于中信银行为何向上海笑果文化传媒有限公司泄露其个人账户流水？池子称，中信银行当时对他的回应是，“这是配合大客户（笑果文化）的要求”。

随后，中信银行承认泄露事实，发表道歉信。5月7日，中信银行对外发布对此事的回应，内容全文是：“关于王越池先生通过微博反映其个人账户交易信息被调取一事，经我行核实，近期笑果文化联系开户支行，要求查询其为员工王越池先生支付劳务工资记录时，我行员工未严格按规定办理，提供了王先生的收款记录。已按制度规定对相关员工予以处分，并对支行行长予以撤职。”

银保监会：在未经客户本人授权的情况下，不得向第三方提供个人银行账户交易明细

个人银行账户交易明细是重要的个人隐私，银行不能把个人账户交易明细交给第三方，此事引起了银保监会的重视。

5月9日，银保监会消费者权益保护局发布《关于中信银行侵害消费者合法权益的通报》称，中信银行在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则，涉嫌违反《中华人民共和国商业银行法》和银保监会关于个人信息保护的监管规定，严重侵害消费者信息安全权，损害了消费者合法权益。将按照相关法律法规，启动立案调查程序，严格依法依规进行查处。

银保监会还称，各银行保险机构要引起警示，严格按照《中华人民共和国商业银行法》、《中华人民共和国保险法》和《中国银保监会关于银行保险机构加强消费者权益保护工作体制机制建设的指导意见》，认真执行相关法律法规和监管规定，依法合规开展经营活动，切实保护消费者合法权益。

5月7日，上海银保监局也表示，对中信银行泄漏客户个人账户交易信息一事正式介入调查。

应提高惩罚性赔偿额度，对违规者形成震慑

近年来，个人银行账户信息泄露的情况频频发生，网络上不乏买卖个人银行流水的“黑市”。相关安全专家认为，个人隐私信息泄露主要来自黑客技术截获以及内部人员违规泄露两个渠道。

事实上，银行业在信息技术方面投入较多，数据风控标准普遍较高，遭遇黑客攻击导致数据外泄的情况相对较少。因此在数据保护方面应重点防范“内鬼”，特别是要加强对分支行的客户信息访问规范。

实际上，从近年公布的法律判决书的内容看，银行员工私自对外提供个人客户信息的情况时有发生，尤其是在银行支行一级，由于信息安全把关不严，“内鬼”钻漏洞泄漏个人客户信息的乱象则相较上级分行更多。

中信银行在此前的声明中指出，在客户信息保护方面，该行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出其个别机构在制度执行上不到位。“我行将举一反三，全面检查，加大培训，强抓制度执行，坚决避免此类问题再次发生，切实保护金融消费者合法权益。”

中南财经政法大学数字经济研究院执行院长盘和林表示，当前金融机构涉嫌用户隐私不合规多有发生，银行在不经本人同意下将账户信息泄露给别人的情况，已不属于侵犯普通隐私的范畴，因涉及客户的资金安全，情节更加严重、恶劣。

“目前，上述情形屡禁不止的原因是法律对违规者惩罚不到位，另外用户维权成本太高。应出台相关法律法规，提高惩罚性赔偿额度，对违规者形成震慑。”盘和林称。

池子事件暴露出中信银行在保护个人账户信息安全方面的漏洞，也为整个银行业依法保护个人客户隐私安全敲响警钟。为存款人保密在《商业银行法》中有明文规定，此番监管部门介入调查，一旦调查结果证明中信银行确有违规泄漏个人账户信息一事，中信银行或将面临来自监管部门的处罚。

根据我国《刑法》规定，金融、电信、交通、教育、医疗等单位从业人员在履行职责或者提供服务过程中获得的公民个人信息，将其出售或提供给他人，数量或者获利的刑事立案标准减半。比如征信信息、财产信息只需要25条以上，或者违法所得在2500元以上，就属于情节严重，将处三年以下有期徒刑或者拘役。

北京岳成律师事务所高级合伙人岳屾山表示：如果能够获取到这些信息，然后进行出售，买卖双方都涉嫌违法犯罪。普通的买卖，可能是3年以下有期徒刑，情节特别恶劣、严重的这种3-7年。

一旦监管部门的调查结果证明中信银行确有违规泄漏个人账户信息一事，中信银行或将面临来自监管部门的处罚，至于是否会承担法律赔偿责任也有待进一步观察。此前池子晒出的中伦文德侓师事务所两名律师出具的律师函显示，中信银行虹口支行及其工作人员将50条以上银行交易明细提供给笑果文化的行为属于严重违法，甚至涉嫌触犯“侵犯公民个人信息罪”的行为。律师函最后要求，笑果文化、中信银行虹口支行应当立即停止违法行为，并对委托人产生的经济损失予以全额赔偿并在公开媒体上予以赔礼道歉。