信息泄露问题隐忧不断 池子“声讨”中信银行后监管正式介入

　　原标题：信息泄露问题隐忧不断，池子“声讨”中信银行后监管正式介入

（图片来源：东方IC）

　　5月6日，脱口秀演员池子发布的一篇微博长文将笑果文化和中信银行一并推向了风口浪尖。在该长文中，池子不仅“怒斥”笑果文化违约、拖欠报酬以及刻意停止其工作，还将中信银行为配合“大客户”而泄露其个人银行账户交易明细的行为公之于众。

　　5月7日凌晨，中信银行通过其官方微博发布《致歉信》，向池子郑重道歉，并称“我行已按制度规定对相关员工予以处分，并对支行行长予以撤职”。

　　而事情的发酵显然不止于此，中信银行此番操作也引起了监管部门的关注。5月7日下午，上海银保监局相关人士告诉蓝鲸财经，“调查正在进行中”。

　　在中信银行被“声讨”的同时，人们不禁对金融信息安全问题愈加关心。近年来，个人信息泄露事故屡见不鲜，隐私数据甚至被到处贩卖，让个人用户对于银行信息安全方面难免存忧。

　　监管已介入调查

　　5月6日，脱口秀演员池子微博发长文“怒斥”其曾经的所属公司笑果文化，一并公开的还有一份起诉笑果文化和中信银行的律师函。池子在文中透露，令其十分吃惊的是，在笑果文化寄过来的案件材料袋中发现了自己在中信银行的个人账户交易明细。

　　“难道笑果文化可以随时调取公司上百名员工的个人隐私吗。难道中信银行就可以这么随便地给出成千上万的用户的个人隐私吗。”池子问道。而中信银行上海虹口支行给池子的回应则是“配合大客户的要求”。

　　随后，中信银行在凌晨火速在官微发出《致歉信》向池子郑重道歉，并称“我行已按制度规定对相关员工予以处分，并对支行行长予以撤职”。

　　中信银行在《致歉信》中还称，保护客户信息安全是该行秉持的服务宗旨，也是银行的生命线。在客户信息保护方面，该行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出该行个别机构在制度执行上不到位。

　　即使中信银行在短时间内将相关支行行长撤职，发布致歉信，但众多网友依旧不买账。池子在其发布的长文中也透露，其已经前往公安局报案，同时也向银保监会等监管部门进行了投诉。

　　5月7日下午，上海银保监局向蓝鲸财经表示其已经关注到此事，“目前调查正在进行中”。

　　有法律人士向蓝鲸财经指出，从个人信息的角度来说，没有法院的调查令或者警察的查案需要，个人信息还是需要保护的，“毕竟个人相对于机构来说处于弱势地位，而机构也应该有尊重个人隐私的观念，权利不能够滥用。”该法律人士表示，银行需要说明的是出于什么理由给出的个人账户流水。

　　上海久诚律师事务所于婷婷律师告诉蓝鲸财经，从目前公开的信息来看，中信银行违规泄露客户隐私的事实是明确的。其还呼吁，监管部门应该就已有的事实尽快调查作出处罚，并做延伸调查，消除公众对中信银行以及其他银行因为此次事件引发的焦虑和不安。

　　信息数据泄露问题频发生

　　中信银行此次被指泄露个人银行流水一事，或许仅仅是信息泄露中的冰山一角。近年来，银行信息数据泄露频频发生，也有不少银行曾在客户信息安全管理上“栽跟头”。

　　今年4月份，有消息称数家中国的银行、保险等金融机构的用户信息疑似在境外黑客论坛上被贩卖，引起了包括监管层在内的广泛关注。

　　虽然各家机构均表示“被贩卖的信息要素并不真实”，中国银保监会副主席黄洪也在新闻发布会上也表示被贩卖的信息绝大部门是黑客伪造或拼凑的，但金融信息泄露的问题依旧无法被忽视。

　　银保监会4月23日公布的一则处罚信息显示，浙江一家农商行——岱山农商银行由于违规泄露客户信息遭监管处罚。银保监会舟山监管分局依据《中华人民共和国银行业监督管理法》第四十六条，对该行处以罚款30万元人民币。

　　不仅是中小银行，近两年，也有国有银行的存在类似违规遭罚的情况。此前，建设银行包头临园道支行、中国银行通山支行两家国有行分支机构均因存在客户信息安全管理不到位，分别被包头银保监分局和原银监会咸宁监管分局各处以罚款20万元。

　　蓝鲸财经通过搜索发现，裁判文书网也披露了众多有关银行信息泄露的案件，而这些案件中不少还与银行“内鬼”有关。

　　比如，2017年3月，被告人沈某某将从他人处非法获取的余姚市东城名苑业主的财产信息（共计1111条）通过电子邮箱非法提供给周某用于招揽业务。距此一个月之后，沈某某又在担任建行余姚城建支行行长时，将该行受理的贷款客户财产信息（共计127条）提供给周某用于招揽业务。

　　2017年下半年，同类案件再度发生。作为银行临时工的被告人吴某某在北京银行上海分行张江支行工作间，违规为他人查询公民个人征信信息，将查询信息通过邮箱发给他人，并谋取收费。案发前，公安机关查证吴某某所兜售的个人征信信息超830条。上述两名涉事员工目前均以“侵犯公民个人信息罪”被判处有期徒刑并处罚金。

　　值得一提的是，蓝鲸财经查阅央行官网发现，此次站在“风口浪尖”的中信银行早在2017年就曾因违反《个人信用信息基础数据库管理暂行办法》和《征信业管理条例》的规定遭罚15万元。

　　近年来，银保监会已印发了一系列监管政策文件，要求银行保险机构认真贯彻落实个人信息保护方面的法律法规，加强客户隐私保护，对客户信息严格实行从采集到存储、销毁等全流程的制度化管理。

　　4月22日，银保监会副主席黄洪在国新办新闻发布会上还强调，银保监会始终对侵害金融消费者权益、损害客户信息安全的行为坚持零容忍的态度，一经发现，将严肃依法查处，严厉打击。此外，银保监会高度重视银行保险机构网络安全工作，尤其把客户信息保护作为重中之重。

责任编辑：刘万里 SF014