原標題：中信銀行公開道歉后事情未完結：上海銀保監介入調查 律師稱需承擔賠償責任 

　　繼公開道歉后，中信銀行未經授權向第三方提供客戶流水明細的事又有新進展。

　　5月7日，界面新聞從上海銀保監局獲悉，目前該局已關注到脫口秀演員王越池（藝名“池子”）指責中信銀行股份有限公司（下稱“中信銀行”）泄露其個人賬戶交易信息一事，并正式介入調查此事。

　　5月6日，脫口秀演員王越池（藝名“池子”）發布微博稱，中信銀行在未經其授權、未經任何司法機關合法調查程序的情況下，將其個人銀行賬戶交易明細提供給與其發生經濟糾紛的上海笑果文化傳媒有限公司（下稱笑果文化），侵犯了個人隱私。

　　池子在該條微博中指出，在他向此前供職的笑果文化提出和平解約未果的情況下，雙方均提出了仲裁，笑果文化讓其賠償3000多萬元。在笑果文化寄給他的案件材料中，池子發現，材料中有屬于重要個人隱私的中信銀行個人賬戶交易明細，并打印出了近兩年的“流水”。

　　“你也沒有我的身份證，你也沒有我的銀行卡， 你也沒有司法機關的調查令，笑果文化竟然能從銀行拿到我近兩年的流水還打印出來，之后我們打電話給銀行，銀行說這是配合大客戶的要求。”池子質疑稱，依照法律，個人銀行賬戶交易明細是重要的個人隱私，銀行不能把個人賬戶交易明細交給第三方，這是屬于侵犯公民個人信息的違法行為。

　　根據《中華人民共和國商業銀行法》第二十九條規定，商業銀行辦理個人儲蓄存款業務，應當遵循存款自愿、取款自由、存款有息、為存款人保密的原則。對個人儲蓄存款，商業銀行有權拒絕任何單位或者個人查詢、凍結、扣劃，但法律另有規定的除外。

　　從目前的法律規定來看，僅有公安等少數公權部門有權要求銀行配合查詢個人儲蓄存款情況。《刑事訴訟法》第一百四十二條規定，人民檢察院、公安機關根據偵查犯罪的需要，可以依照規定查詢、凍結犯罪嫌疑人的存款、匯款、債券、股票、基金份額等財產，有關單位和個人應當配合。

　　池子在微博中附了給中信銀行上海虹口支行的律師函，律師指出，中信銀行虹口支行及其工作人員未經授權，未經司法機關的合法調查程序，直接將個人銀行交易明細提供給笑果文化，屬于嚴重違法，甚至涉嫌觸犯《刑法》第253條“侵犯公民個人信息罪”的行為。

　　對此，中信銀行7日凌晨在官方微博上發布致歉信。中信銀行表示，經我行核實，近期上海笑果文化傳媒有限公司聯系開戶支行，要求查詢其為員工王越池先生支付勞務工資記錄時，我行員工未嚴格按規定辦理，提供了王先生的收款記錄。

　　“對此，我們向王先生鄭重道歉！我行已按制度規定對相關員工予以處分，并對支行行長予以撤職。”中信銀行表示。

　　但在中信銀行公開道歉后，這件事并未到此結束。銀行是否需要承擔賠償責任？中信銀行這位員工的查詢行為是否構成違法犯罪？

　　根據屬地原則，由于發生此事的銀行網點為中信銀行虹口支行，應由上海銀保監局監管。

　　廣強律師事務所高級合伙人曾杰向界面新聞表示，從侵權責任角度而言，主要看這種侵權行為與履職行為是否存在內在關聯，如果銀行員工的職務身份增加了其侵權行為發生的可能性和危險性，其是利用得銀行的平臺完成的侵權行為，用人單位對此種行為應當預見到并應采取一定措施予以避免，但因其內部管理不善、內部監控存在漏洞導致未能避免，應當認定銀行員工的侵權行為與其履行職務有內在關聯，如果受害人要求銀行承擔賠償責任，銀行應承擔。

　　對于中信銀行員工的查詢行為是否構成違法犯罪，曾杰表示，首先，這種行為，在無合法授權下，屬于侵犯公民個人信息行為，這里不僅僅包括這種非法提供行為，還包括非法獲取的主體。

　　“但是否構成犯罪，還要看具體數額或情節。”曾杰稱，比如這種將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數量或者獲利的刑事立案標準減半，比如征信信息、財產信息只需要25條以上，或者違法所得在2500元以上。其次，如果這種行為沒達到刑事犯罪的立案標準，那也屬于一種行政違法，理應受到相關行政處罰。

　　近年來，大眾對于個人信息保護的意識越來越強，App強制授權、過度索權、超范圍收集個人信息的現象大量存在，頻頻引發討論。在金融領域，金融機構涉嫌違法違規使用個人信息的問題有所露頭，廣大金融消費者對此反映強烈。

　　今年初，央行發布的2020年規章制定工作計劃明確，將制定《中國人民銀行金融消費者權益保護實施辦法》（《辦法》）。根據2019年末的征求意見稿，消費者金融信息是指金融機構通過開展業務或者其他合法渠道獲取、加工和存儲的消費者信息，包括個人身份信息、財產信息、賬戶信息、信用信息、金融交易信息及其他與特定消費者購買、使用金融產品或服務相關的信息。

　　銀保監會副主席黃洪此前談到保護銀行保險機構客戶信息安全問題時表示，銀保監會高度重視銀行保險機構網絡安全工作，尤其把客戶信息保護作為重中之重。近年來，已印發了一系列監管政策文件，要求銀行保險機構認真貫徹落實個人信息保護方面的法律法規，加強客戶隱私保護，對客戶信息嚴格實行從采集到存儲、銷毀等全流程的制度化管理。

責任編輯：鮑一凡