中信银行“流水门”：支行长被撤、监管介入，7成网友表态“不再相信”

　　中信银行“流水门”仍在持续发酵。

　　5月7日凌晨，中信银行官方微博发布致歉信称，经核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池（脱口秀艺人池子）支付劳务工资记录时，该行员工未严格按规定办理，提供了相关收款记录。对此，中信银行郑重道歉，同时，该行已按制度规定对相关员工予以处分，并对支行行长予以撤职。

　　此时，距离池子在微博平台上指控中信银行过去了9个多小时。从核实信息以及处理问题的速度来看，中信银行的致歉声明来得并不慢，但效果却似乎并不理想：内部处罚措施公布后，部分网友纷纷质疑中信银行力度不够，有“罚酒三杯”之嫌。

　　调查统计结果显示，截至5月7日16：00，在参与调查的3928名网友中，有92.24%的人认为银行泄露个人信息并非个案，72.81%的网友表态不会再“信任”中信银行，99.06%的网友认为银行应为员工泄露客户个人信息的行为承担责任。

　　此外，据媒体报道，上海银保监局已于日前关注到相关事件，并正式介入调查。深夜致歉后，中信银行可能面临哪些处罚？作为12家全国性股份制银行之一，中信银行又该如何摆脱这场“信任危机”？

　　自罚三杯？

　　监管部门行政处罚或“正在路上”

　　“按制度规定对相关员工予以处分，对支行行长予以撤职。”这是中信银行对本次事件采取的内部处罚措施。

　　处罚措施一经公布，部分网友便质疑其处罚力度不够，有“自罚三杯”之嫌。对此，有银行同业人士介绍称，银行员工泄露客户信息，除了要接受内部处罚外，还将面临监管部门的行政处罚。一般来讲，银保监会对于银行泄露客户信息的处罚措施，包括对所在机构（支行）罚款，以及对银行直接办理人员禁业（1~3年）。

　　与此同时，监管部门也已经开始行动。据媒体报道称，上海银保监局已于日前关注到相关事件，并正式介入调查。“可以预见的是，针对中信银行相关违规行为的行政处罚，或许正在路上。”有业内分析人士表示。

　　近年来，银行业金融机构员工违规查询、出售或非法提供个人信息的案件时有发生，反映出了银行对客户个人信息保护工作管理不严，内控制度建设执行不力等问题。

　　关于这一类案件，监管部门一直采取绝不姑息的态度。早在2016年11月，原银监会办公厅便曾下发《关于银行业金融机构客户个人信息泄露案件风险提示的通知》，要求银行业金融机构加强内控合规管理，健全客户个人信息管理制度，严格约束员工行为。

　　信任危机？

　　超7成网友称不再“信任”中信银行

　　来自监管部门的行政处罚固然严厉，但更令中信银行担忧的，恐怕是由此引发的“信任危机”。

　　在此前池子发表的“控诉状”中，其表示中信银行方面曾作出回应，擅打个人流水是为了“配合大客户的要求”。然而，新浪金融研究院在咨询了中信银行手机APP客服后被告知，该行打印个人账户流水不支持代办，需本人亲自办理。（详见：池子举报中信银行泄露个人信息 “配合大客户”说辞遭自家客服打脸）

　　除去被自家人工客服打脸外，中信银行此番抛出的“配合大客户”说法，同样在网络上引发了众多网友的不满。

　　根据调查统计结果显示，截至5月7日16：00，在参与调查的3928名网友中，有92.24%的人认为银行泄露个人信息并非个案，72.81%的网友表态不会再“信任”中信银行，99.06%的网友认为银行应为员工泄露客户个人信息的行为承担责任。

　　近年来，我国银行业金融机构发展速度迅猛。2020年一季度，国有六大行共实现净利润3283亿元，日赚36.5亿元，吸金能力不可谓不强势。然而在赚钱迅猛背后，针对银行机构“店大欺客”、“傲慢”的投诉也日益增多。许多用户表示，银行机构并不重视用户体验。

　　“其实，并非银行不重视用户体验，只是不够重视普通用户的体验罢了。”苏宁金融研究院互联网金融中心主任表示，事实上，银行也为客户付出很多，只是习惯区别对待——愿意满足“大客户”的各种要求，对普通用户却习惯冷眼相待。

　　在薛洪言看来，此次引爆舆论某种意义上也是一件好事。“揭开盖子才能根除顽疾，希望此次事件之后，银行业内一些不正确的理念和现象能够扭转。”同时，银行业应明确一点，零售业的未来，并不掌握在“大客户”手中，而是取决于千千万万的“小用户”。

　　一叶知秋：

　　公民个人隐私保护力度亟待加强

　　中信银行此番因违规查询个人流水踩雷，恐怕并不是个案。前文中所列出的统计结果也显示，多数网友也认为这类情况并非个别现象。

　　据新浪金融研究院了解，此次事件发酵后，除了公众对银行客户信息安全以及服务开展广泛讨论外，银行业内也予以高度关注。知情人士透露，工行已将“中信银行泄露池子个人信息事件”作为案例下发，要求各网点引以为戒，避免类似情况发生。

　　同时，目前在互联网上，仍旧能通过“银行流水代查”等关键词，定向搜索到部分疑似查询流水的相关黑产网页。

　　同时据了解，目前黑市上仍有不少提供流水查询的服务，其价格从2000元到5000元不等。而至于流水来源，对方一般声称为银行后台出具的。

　　同时，一位具备银行从业背景的人士向新浪金融研究院表示，银行内部系统可以查询在银行开户的客户流水信息。“一般是通过模糊搜索进行查询。”该人士指出，员工可以通过先进行姓名搜索，后比对年龄性别等精确信息的方式，查询到他人流水信息，但这种操作属于明确违规。

　　根据《商业银行法》第29条规定，商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

　　北京市富华邦律师事务所主任律师史学军表示，为客户保密，既是商业习惯，更是法律的严格规定。侵犯公民个人信息是一种犯罪，银行工作人员犯罪更不能姑息。银行工作人员依法从重处罚。如果是行长要求工作人员提供的，更应追责。银行泄露信息，致使许多高净值存款人都日夜不安。

　　2019年，央视新闻等多家媒体均报道了部分“科技公司”利用爬虫等手段，非法爬取上亿条公民个人信息。随后，央行发文紧急调研银行与第三方数据公司合作情况，同时请各机构排查自身业务中是否存在违规爬虫行为。对此，业内人士指出，可以预见的是，未来，在有关部门的协同发力整顿下，我国公民的个人信息、个人隐私保护举措将更加完善。

责任编辑：陈鑫