中信支行长被撤！池子举报背后，银行卡信息泄露频发

　　中信银行支行行长被撤！池子流水遭泄露背后，银行卡信息泄露频发

　　雷达财经 梁春富 

　　5月7日凌晨，中信银行发博向王越池（艺名“池子”）致歉，称经该行核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池支付劳务工资记录时，支行员工未严格按规定办理，提供了王越池的收款记录。中信银行向王越池道歉，并称已按制度规定对相关员工予以处分、对支行行长予以撤职。

　　雷达财经注意到，脱口秀演员池子5月6日发布微博称，中信银行未获本人授权，便将其个人账户流水提供给笑果文化，属于侵犯公民个人信息的违法行为，并通过律师发函要求中信银行、笑果文化赔偿损失、并公开道歉。随即，笑果文化发布声明称，2020年1月，该公司旗下艺人王越池（艺名“池子”）未经公司允许擅自参加商业活动，之后以邮件形式提出解约诉求。不过，活动主办人微博称，该活动为公益活动。

　　经济法学者缪因知表示，哪怕根据合同约定，公司有确凿的实体性权利来收取签约艺人的外快收入，公司也绝没有因此获取艺人账户明细的程序性权利。换言之，即便公司会由于看不到艺人的账户而吃个哑巴亏，那也必须得吃这个亏。而如果公司本无此类实体性权利，那就更没有权利来窥探他人的流水。

　　雷达财经梳理发现，“池子”投诉事件背后，银行卡信息泄露已非常泛滥。

　　池子发文投诉个人账户交易明细遭银行泄露

　　5月6日，微博认证为“喜剧表演者”的用户“池子池子大池子”发布长文称，自己是池子，2019年笑果文化违约，拖欠了很多应付的演艺报酬，而且没有按照合同向其提供账单明细。在其提出异议之后，笑果基本上刻意停止了其一切工作。

　　池子称，在这种情况下，自己多次提出和平解约，由于笑果文化不同意，自己只能提出仲裁，让笑果文化付清报酬。笑果文化也提出仲裁，让其赔付3000多万。

　　池子称，让其没想到的是，在笑果文化寄送的案件材料中，竟然出现其在中信银行的个人账户交易明细。池子认为，笑果文化违法侵犯公⺠个人信息。

　　“打电话给中信银行，中信银行说这是配合大客户的要求。难道笑果文化可以随时调取公司上百名员工的个人隐私吗。难道中信银行就可以这么随便地给出成千上万的用户的个人隐私吗。这一切，让我们打上一个问号。”池子称，已经向公安局报案，今后不会再用中信银行任何服务。

　　池子还在微博中晒出了律师函。其代表律师表示，根据《商业银行法》第29条规定，商业银行办理个人储蓄存款业务，应当为存款人保密。对个人储蓄存款，商业银行有权利拒绝任何单位或个人查询。并且“个人银行账户的交易明细”理应属于极其重要的“公民个人信息”。

　　代理律师表示，中信银行虹口支行及其工作人员将50条以上银行交易明细提供给笑果文化的行为严重违法，涉嫌触犯“侵犯公民个人信息罪”。笑果文化、中信银行虹口支行应当立即停止违法行为，对委托人产生的经济损失予以全额赔偿，并在公开媒体上予以赔礼道歉。

　　律师函透露，池子已依法向公安机关、银保监会等监管部门进行实名投诉和举报。

　　雷达财经注意到，池子曾在今年1月9日发布微博：“朋友们，这就是脱口秀，笑果脱口秀”，并发了一长段“哈哈哈”，还提到了笑果文化CEO贺晓曦：“你挺有意思啊，你怕我哈哈是吗？”池子随文附上了一张被贺晓曦移出群聊的截图。

　　当晚贺晓曦分享了一张来自笑果文化的官方声明图片。声明指出池子于近日已提出解约诉求，公司正寻求与其进行法律层面的协商，并表示出于对艺人的保护，暂不对此事发表其他评论。

　　中信银行火速撤职支行行长

　　5月6日19：18，笑果文化发布声明称，2020年1月，我司旗下艺人王越池（艺名“池子”）未经公司允许擅自参加商业活动，之后以邮件形式提出解约诉求。

　　笑果文化称，池子所提出的“工资拖欠”及“违约金”等相关经纪问题，亦正在仲裁程序中。上述行动，均在法律及合同的框架之下进行。

　　而对于池子指出的银行流水泄露一事，笑果文化在回应中并未提及。

　　5月6日凌晨，中信银行对该事件进行回应。

　　中信银行称，关于王越池先生（艺名“池子”）通过微博反映其个人账户交易信息被调取一事，经该行核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池先生支付劳务工资记录时，我行员工未严格按规定办理，提供了王先生的收款记录。对此，中信银行郑重道歉！

　　中信银行称，已按制度规定对相关员工予以处分，并对支行行长予以撤职。

　　“保护客户信息安全是我行秉持的服务宗旨，也是银行的生命线。在客户信息保护方面，我行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出我行个别机构在制度执行上不到位。我行将举一反三，全面检查，加大培训，强抓制度执行，坚决避免此类问题再次发生，切实保护金融消费者合法权益。”中信银行表示，真诚欢迎社会各界继续对我行进行监督，感谢大家的关心与支持！

　　主办方称公益活动，邀请的所有嘉宾无分文酬劳

　　针对笑果文化提到1月份池子未经允许擅自参加商业活动一事，活动参与者迟斌5月6日22：43发布长文称，笑果的声明里提到2020年一月份池子“违约”参加的所谓的“商业活动”，是2020年1月8日晚，Figure（机构）和音乐人小河在上海当代艺术博物馆做了一个公益项目的发布活动，“寻谣”系列上海站。

　　迟斌称，该公益活动是主办方小河邀请池子参加，池子全程在台下看，后来被小河叫上台说了几句话，且池子并未进行任何形式的表演或商业上的行为。“我刚和主办方反复求证了，活动不售票，项目非商业，也未给任何费用。”迟斌表示。

　　图为池子在活动现场

　　小河发文称，“如果笑果文化说的池子1月所参加的“商业活动”是指“寻谣计划·上海当代艺术博物馆发布会”，那真是鬼话了！我确证当晚是免费的活动，邀请的所有嘉宾无分文酬劳。证人多我一个。”

　　经济法学者缪因知表示，笑果公司批评王越池与公司签约后，又参与了其他公司的商业演出。推测该公司的意思，可能是认为艺人在签约期间的这种“外快走穴”收入系违约产生的不当收入，因此与公司存在利益相关性，从而试图想借艺人的相关收入明细来主张自己的权利，甚至想依照约定将此类收入收归本公司。

　　缪因知认为，哪怕根据合同约定，公司有确凿的实体性权利来收取签约艺人的外快收入，公司也绝没有因此获取艺人账户明细的程序性权利。换言之，即便公司会由于看不到艺人的账户而吃个哑巴亏，那也必须得吃这个亏。而如果公司本无此类实体性权利，那就更没有权利来窥探他人的流水。

　　缪因知指出，公司凭借自己是大客户，就要求银行提供别人的账户信息，是违法的。公司直接打点银行的某个员工，凭借个人操作打印出别人的账户信息，当然更是违法的。银行有此类行为的，依照《商业银行法》，需要对账户开立人可能的损失承担责任，银监机构也应该责令相应银行改正，有违法所得的，没收违法所得并罚款，没有违法所得或者违法所得不足五万元的，处五万元以上五十万元以下罚款。对直接责任人，银行当然也应该给予相应处分。

　　银行卡信息泄露频发

　　雷达财经梳理发现，池子个人银行流水被泄露，只是银行卡信息泄露的冰山一角。

　　根据央行2016年发布的数据，2015年全球银行卡欺诈率约为7.76BP（每万元中发生的欺诈金额占比），实际造成的欺诈损失为4.17BP，美国和欧洲地区的银行卡欺诈率分别为14.19BP和5.29BP，欺诈损失率分别为7.86BP和1.38BP。同期，我国银行卡欺诈率为1.99BP，欺诈损失率为0.13BP。

　　据央行介绍，不法分子非法窃取银行卡信息主要途径有：第一，通过电信网络手段窃取银行卡信息；第二，攻击相关系统窃取银行卡信息；第三，改装银行卡POS机具，安装电路板和通用分组无线服务技术（GPRS）发射模块，在受害人刷卡付费时侧录银行卡磁道信息；第四，内外勾结，通过电商平台、商业机构、医疗机构、教育机构、房屋中介等机构以及个别银行业金融机构（以下简称银行）、支付机构内部人员、外包单位工作人员获取银行卡信息。

　　为了打击银行卡信息泄露，央行曾部署专项行动进行打击。

　　值得一提的是，4月14日上午，据社交媒体账号@Bank Security 发布的消息显示，国内226万张银行卡数据在外网兜售。该消息指出，有人在境外“黑客论坛”发帖兜售大量国内银行的个人客户数据，被泄露的数据包括姓名、地址、电话号码、身份证号、存款金额、所办业务等金融数据。涉及上海银行、兴业银行、浦发银行等国内机金融机构。

　　据了解，226万张银行卡数据中，包括上海银行80万行客户数据、46万中国兴业银行信用卡资料、20万上海理财VIP客户数据和10万上海浦发银行客户资料。

　　4月22日，银保监会副主席黄洪在国新办发布会上表示，银保监会相关部门已监测到不法分子在境外发布的售卖信息，这些信息绝大部分是伪造或拼凑的。

　　这意味着，226万张银行卡数据中存在一些真实数据。

　　据黄洪介绍，银保监会高度重视银行保险机构网络安全工作，尤其把客户信息保护作为重中之重，近年来已印发了一系列监管政策文件，要求银行保险机构认真贯彻落实个人信息保护方面的法律法规，加强客户隐私保护，对客户信息严格实行从采集到存储、销毁等全流程的制度化管理。

　　值得一提的是，雷达财经以“银行卡信息泄露”为关键字，在中国裁判文书网检索出272条结果。

　　缪因知表示，在我国各种个人信息惨遭各种人盗用的背景下，王越池账户明细的事情引发关注，是一件好事，说明公众还有愿意共同捍卫的隐私底线，也期待银行和银监部门能借此机会，至少把账户明细这一块的篱笆扎紧。

责任编辑：张译文