中信银行违规泄露客户流水是否构成刑事犯罪？律师这样说

　　池子个人银行流水被泄，中信银行致歉，支行行长被撤！网友：这就完事？是否构成刑事犯罪？律师这样说

　　来源：21世纪经济报道

　　导读：中信银行发布致歉声明并不意味着此次事件已走向落幕。泄露银行流水是否构成刑事犯罪？金融消费者该怎样保护个人信息？本文详细为你解析。

　　一场艺人跟笑果文化公司的经纪纠纷，让中信银行这两天刷了屏。

　　5月6日，脱口秀演员池子发长文起诉笑果文化侵权，称在经纪合约纠纷案中，笑果文化寄给他的材料含有他的银行的个人账户交易明细，属于侵犯公民个人信息。

　　不过，公众的关注点并不在池子，而是长文中提到，中信银行在没有获得个人同意的前提下，打印了池子两年的流水交给笑果，说是配合大客户的要求。

　　7日凌晨，中信银行给出回应，承认员工未严格按规定办理，并对支行行长予以撤职。

　　中信银行致歉，涉事支行行长被撤

　　今天（5月7日）凌晨近1时，中信银行深夜发表致歉信，回应脱口秀演员王越池（艺名“池子”）投诉个人账户交易信息被该行调取一事。

　　中信银行称，关于王越池先生（艺名“池子”）通过微博反映其个人账户交易信息被调取一事，“经核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池先生支付劳务工资记录时，我行员工未严格按规定办理，提供了王先生的收款记录。对此，我们向王先生郑重道歉。”

　　中信银行称，已按制度规定对相关员工予以处分，并对支行行长予以撤职。

　　中信银行称，保护客户信息安全是该行秉持的服务宗旨，也是银行的生命线。“在客户信息保护方面，我行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出我行个别机构在制度执行上不到位。我行将举一反三，全面检查，加大培训，强抓制度执行，避免此类问题再次发生，切实保护金融消费者合法权益。”

　此前中信银行被控诉“泄露客户资料”

　　5月6日，脱口秀演员池子微博发长文斥责老东家上海笑果文化侵权和拖欠薪酬，并称中信银行上海虹口支行未经授权将个人账户明细提供给笑果文化，诉其涉嫌“侵犯公民个人信息罪”。池子还公开了起诉笑果文化与中信银行的律师函。

　　池子自述从去年开始发现笑果文化违约拖欠其演艺报酬，随即与笑果文化陷入经济合约纠纷，然而近日“在笑果文化寄给我的案件材料里面，我竟然发现了我在中信银行的个人账户交易明细……之后我们打电话给中信银行，中信银行说这是配合大客户的要求。”

　　“你也没有我的身份证，你也没有我的银行卡，你也没有司法机关的调查令，笑果文化竟然能从中信银行拿到我近两年的流水还打印出来，你为什么不干脆把余额全取出来拿走呢？”池子在博文中对笑果文化及中信银行未经授权擅自泄露其个人信息的行为表示了强烈谴责。

　　对于此事，网友立刻炸了，纷纷在中信银行官方微博上留言质疑，“银行大客户能查询个人账户的隐私吗？”“配合大客户啥都可以干？”“银行流水大客户就可调出？谁给你的权利？” 

　　池子是谁？

　　池子本名王越池，1995年出生，中国内地脱口秀演员。2016年，池子参加脱口秀节目《今晚80后脱口秀》，2017年成为喜剧脱口秀节目《吐槽大会》的吐槽团成员。2017年成为喜剧脱口秀节目《脱口秀大会》的“对不队”队长。

图片来源：视频截图

　　目前其个人微博账4845万粉丝，5月6日这条微博已经积累逾4.4万条评论，6万余转发数据。

　　笑果文化回应

　　笑果文化全名上海笑果文化传媒有限公司，于2014年成立，6年间出品了《吐槽大会》、《脱口秀大会》、《周六夜现场》等多部热门综艺节目，旗下拥有李诞、庞博、程璐等多名脱口秀演员、编剧。

　　针对此事，5月6日晚，上海笑果文化在微博上回应称，相关仲裁正在进行中，其“根据相关流程采取了财产保全、提起仲裁、证据收集等法律活动”，且上述行动“均在法律及合同的框架之下进行”。

　　网友不买账：道歉有用还要法律干嘛？

　　银行账户信息是个人信息的重要部分，在我国法律上本来是受到严格保护的。

　　公开资料显示，我国法律对单位及个人的银行账户信息设置了极为严格的保护措施，商业银行必须严格依照《商业银行法》《储蓄管理条例》规定的法定条件才配合查询。

　　《商业银行法》第三章第二十九条规定：商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

　　《储蓄管理条例》第三十二条规定：储蓄机构及其工作人员对储户的储蓄情况负有保密责任。储蓄机构不代任何单位和个人查询、冻结或者划拨储蓄存款，国家法律、行政法规另有规定的除外。

　　据此，池子一方认为，中信银行虹口支行及其工作人员的行为属于严重违法，甚至涉嫌触犯《刑法》第253条”侵犯公民个人信息罪“。

　　2019年12月，央行将《个人金融信息（数据）保护试行办法（征求意见稿）》。向金融机构征求意见，明确金融机构应当按照国家档案管理和电子数据管理规定，采取技术措施和其他必要措施，妥善保管和存储所收集的消费者金融信息，防止信息遗失、毁损、泄露或者篡改。金融机构及其工作人员应当对消费者金融信息严格保密，不得泄露或者非法向他人提供。在确认信息发生泄漏、毁损、丢失时，金融机构应当在72小时以内采取补救措施并告知金融消费者。

　　根据最高人民法院、最高人民检察院出台的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，“公民个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

　　此外，根据《刑法》第253条之一规定，未经被收集者同意，将合法收集的公民个人信息向他人提供的行为，属于“提供公民个人信息“，但是经过处理无法识别特定个人且不能复原的除外。

　　值得一提的是，对于中信银行的处理方式，网友并不买账，纷纷表示：撤职+道歉就完事了？

　　中信银行在5月7日的《致歉信》中表示，“在客户信息保护方面，我行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出我行个别机构在制度执行上不到位。我行将举一反三，全面检查，加大培训，强抓制度执行，坚决避免此类问题再次发生，切实保护金融消费者合法权益。”

　　根据国家企业信用信息公示系统，中信银行上海虹口支行的负责人为奚某，系在2016年9月进行负责人变更登记。2017年1月，原上海银监局核准奚某上海虹口支行行长的任职资格。 

　　此前，在池子与笑果文化双双发声之际，中信银行却选择了沉默。据每经昨夜晚间报道，中信银行投资者关系部门相关人员表示，刚刚注意到此事，需要内部进一步沟通了解进行核查。

　　这一沉默点燃了网友的脑洞，大量“已开除临时工”之类的言论也在网络上不断发酵。不过，此次中信银行采取对支行行长予以撤职的“壮士断腕”，其处理舆论危机的决心可见一斑。

　　泄露银行流水是否构成刑事犯罪？

　　律师这样说

　　北京玺泽律师事务所高级合伙人程贞表示，在这一案件中，中信银行的行为违反了《民法总则》和《商业银行法》中的相关规定。

　　《民法总则》第一百一十一条确立了自然人的个人信息受法律保护的基本原则，“任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”《商业银行法》则规定，对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

　　而针对律师函中提及的触犯刑法等指控，京衡律师上海事务所高级合伙人余超向南方财经全媒体记者指出，“泄露池子的银行流水应该属于侵犯公民个人信息，但是否构成刑事犯罪，有待公安机关进一步侦查认定。”

　　若经认定构成刑事犯罪，根据《刑法》第二百五十三条之一的侵犯公民个人信息罪规定，违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，将按以下规定从重处罚：情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　值得注意的是，池子所发律师函内容表示，笑果文化或利用其非法获得的个人银行账户交易明细，骗取上海国际仲裁中心及上海市虹口区人民法院批准并实施其司法查封的申请，在池子银行账户余额远不足冻结金额的情况下，直接导致池子的银行账户被冻结。

　　因此，池子在律师函中明确要求笑果文化及中信银行虹口支行立即停止该违法行为，并全额赔偿因此行为对池子造成的经济损失，同时在公开媒体上予以赔礼道歉。

　　程贞认为，从民法的角度来讲，池子的权益确实受到了损害，至于损害事实，则需要当事人自己进行主张和举证。池子可以与中信银行双方协商赔付事宜，如果无法通过协商达成一致的话，池子有权通过触发诉讼来维护自身合法权益。

　　“池子需要举证自己的实际损害有多大，这是走民事诉讼途径最大的难点。”程贞向记者指出，“一般来讲法院判决构成侵权的因素，包括个人信息泄露的行为、该行为给原告造成了多大的损害和不良后果，以及二者是否存在因果关系。”

　　“从这个角度来讲，池子想要获得赔偿挺难的，因为从目前的报道来看，中信银行只是把银行流水给了笑果文化，而笑果是把银行流水当做经济合约官司中的举证材料来用的。所以这件事情给池子造成的损害究竟有多大，比较难量化。”程贞表示。

　　金融消费者该怎样保护个人信息？

　图片来源 / 图虫

　　近年来，App强制授权、过度索权、超范围收集个人信息的现象大量存在，金融机构涉嫌违法违规使用个人信息的问题有所露头，广大金融消费者对此反映强烈。

　　今年2月份，中国人民银行正式发布《个人金融信息保护技术规范》（JR/T0171—2020）。该规范由中国人民银行提出，全国金融标准化技术委员会归口管理，由中国人民银行科技司提出并负责起草，多家单位参与起草。

　　针对金融消费者如何保护个人信息问题，部分业内人士建议：

　　首先，消费者个人应强化风险防范意识，不要随意泄露个人信息。要尽快提升信用意识，在金融工具使用、日常生活中，注重信用的维护，不要产生信用污点，以免留下不良记录，影响日后生活。

　　其次，金融消费者应依据此前发布的《App违法违规收集使用个人信息行为认定方法》等法律法规，依法加强对个人信息的保护。

　　结语

　　中信银行发布致歉声明并不意味着此次事件已走向落幕。

　　从刑法角度而言，中信银行的致歉声明或坐实其行为存在主观故意性，而在银行员工非法提供用户个人信息的情况下，笑果文化的代理律师是否必然对应的构成了非法获取？若触发诉讼，责任应由哪方承担？这也是本次事件的关注焦点之一，南方财经全媒体记者将就此事件进行持续关注报道。

　　脱口秀演员池子举报中信银行泄露个人信息，你怎么看？

责任编辑：张缘成