繼池子5月6日下午發(fā)微博長文怒懟中信銀行“為大客戶服務(wù)”而侵犯自己個(gè)人隱私之后，該事件持續(xù)發(fā)酵，也引來監(jiān)管部門的注意并發(fā)聲。

　　5月7日，券商中國記者從上海銀保監(jiān)局獲悉，6日該局已關(guān)注到脫口秀演員王越池（藝名“池子”）指責(zé)中信銀行股份有限公司泄漏其個(gè)人賬戶交易信息一事，并正式介入調(diào)查。

　　一石激起千層浪。池子的微博長文，暴露出中信銀行在保護(hù)個(gè)人賬戶信息安全方面的漏洞，也為整個(gè)銀行業(yè)依法保護(hù)個(gè)人客戶隱私安全敲響警鐘。為存款人保密在《商業(yè)銀行法》中有明文規(guī)定，對(duì)個(gè)人儲(chǔ)蓄存款，商業(yè)銀行有權(quán)拒絕任何單位或者個(gè)人查詢、凍結(jié)、扣劃，通常只有在配合司法調(diào)查程序的情況下，銀行才會(huì)向公檢法等部門提供儲(chǔ)戶個(gè)人賬戶交易明細(xì)。

　　中信銀行對(duì)此事也做出較快回應(yīng)，不過，僅向池子致歉并處分相關(guān)員工或許并非結(jié)束，銀行或許也要承擔(dān)相應(yīng)的處罰和賠償責(zé)任。

　　引發(fā)金融監(jiān)管部門關(guān)注，上海銀保監(jiān)局已正式介入調(diào)查

　　5月6日下午，90后脫口秀演員池子在微博上對(duì)前東家笑果文化進(jìn)行聲討，聲稱笑果文化拖欠其演藝報(bào)酬，提出仲裁后卻被索賠3000萬。此外，池子更怒斥中信銀行“侵犯個(gè)人隱私”，將其個(gè)人賬戶交易明細(xì)交給笑果文化，且稱“中信銀行說這是配合大客戶的要求”。池子在微博中表示，已向公安局報(bào)案并向銀保監(jiān)會(huì)等政府監(jiān)管機(jī)關(guān)投訴。

　　該事件迅速引發(fā)網(wǎng)民的廣泛關(guān)注和各方的及時(shí)回應(yīng)。

　　5月7日凌晨1點(diǎn)左右，中信銀行官方微博發(fā)布道歉信。中信銀行表示，“我行員工未嚴(yán)格按規(guī)定辦理，提供了王越池的收款記錄。對(duì)此，向王越池鄭重道歉！”中信銀行已按制度規(guī)定對(duì)相關(guān)員工予以處分，并對(duì)支行行長予以撤職。

　　中信銀行表示，保護(hù)客戶信息安全是我行秉持的服務(wù)宗旨，也是銀行的生命線。在客戶信息保護(hù)方面，該行建立了一整套制度及流程，但個(gè)別員工未嚴(yán)格按照制度操作，反映出其個(gè)別機(jī)構(gòu)在制度執(zhí)行上不到位。“我行將舉一反三，全面檢查，加大培訓(xùn)，強(qiáng)抓制度執(zhí)行，堅(jiān)決避免此類問題再次發(fā)生，切實(shí)保護(hù)金融消費(fèi)者合法權(quán)益。”

　　5月7日下午，上海銀保監(jiān)局透露，6日該局已關(guān)注到脫口秀演員王越池（藝名“池子”）指責(zé)中信銀行股份有限公司泄漏其個(gè)人賬戶交易信息一事，并正式介入調(diào)查。

　　支行一級(jí)信息安全防火墻需筑牢，重點(diǎn)防范“內(nèi)鬼”

　　池子一句“中信銀行說是配合大客戶的要求”，就將其個(gè)人賬戶交易明細(xì)交給笑果文化，引爆了輿論對(duì)銀行保護(hù)個(gè)人賬戶信息安全性的擔(dān)憂和熱議。

　　前不久，類似的消息也曾出現(xiàn)，近期，境外“暗網(wǎng)”販賣國內(nèi)外個(gè)人金融信息的傳聞得到廣泛關(guān)注，盡管后來涉事銀行紛紛澄清并非本行個(gè)人金融信息，經(jīng)查，被販賣的信息絕大部分是黑客偽造或拼湊的，但此事也對(duì)個(gè)人信息安全敲響了警鐘。

　　另據(jù)每日經(jīng)濟(jì)新聞報(bào)道，黑市4000元就可查詢一個(gè)月流水。記者聯(lián)系3名提供查詢流水操作的黑產(chǎn)從業(yè)者，對(duì)方分別表示可以“2000元查一個(gè)月流水”、“4000元查一個(gè)月流水”以及“5000元查全部流水”，但問及流水來源時(shí)，對(duì)方不愿過多透露，僅表示“是銀行后臺(tái)出的”。

　　根據(jù)現(xiàn)行《中華人民共和國商業(yè)銀行法》中第29條，商業(yè)銀行辦理個(gè)人儲(chǔ)蓄存款業(yè)務(wù)，應(yīng)當(dāng)遵循存款自愿、取款自由、存款有息、為存款人保密的原則。對(duì)個(gè)人儲(chǔ)蓄存款，商業(yè)銀行有權(quán)拒絕任何單位或者個(gè)人查詢、凍結(jié)、扣劃，但法律另有規(guī)定的除外。

　　此外，銀保監(jiān)會(huì)2018年發(fā)布《銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引》，對(duì)銀行業(yè)數(shù)據(jù)保護(hù)提出一系列規(guī)范要求。例如，銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)安全策略與標(biāo)準(zhǔn)，依法合規(guī)采集、應(yīng)用數(shù)據(jù)，依法保護(hù)客戶隱私，劃分?jǐn)?shù)據(jù)安全等級(jí)，明確訪問和拷貝等權(quán)限，監(jiān)控訪問和拷貝等行為，完善數(shù)據(jù)安全技術(shù)，定期審計(jì)數(shù)據(jù)安全。加強(qiáng)數(shù)據(jù)資料統(tǒng)一管理，建立全面嚴(yán)密的管理流程、歸檔制度，明確存檔交接、口徑梳理等要求。

　　值得注意的是，銀行業(yè)在信息技術(shù)方面投入較多，數(shù)據(jù)風(fēng)控標(biāo)準(zhǔn)普遍較高，遭遇黑客攻擊導(dǎo)致數(shù)據(jù)外泄的情況相對(duì)較少，但在數(shù)據(jù)保護(hù)方面應(yīng)重點(diǎn)防范“內(nèi)鬼”，特別是要加強(qiáng)對(duì)分支行的客戶信息訪問規(guī)范。

　　實(shí)際上，從近年公布的法律判決書的內(nèi)容看，銀行員工私自對(duì)外提供個(gè)人客戶信息的情況時(shí)有發(fā)生，尤其是在銀行支行一級(jí)，由于信息安全把關(guān)不嚴(yán)，“內(nèi)鬼”鉆漏洞泄漏個(gè)人客戶信息的亂象則相較上級(jí)分行更多。

　　銀行是否會(huì)承擔(dān)賠償責(zé)任？

　　在類似的銀行員工私自泄漏個(gè)人客戶信息案件的判決中，法院通常以侵犯公民個(gè)人信息罪判處涉事銀行員工有期徒刑，并處以罰款。除涉事銀行員工外，對(duì)于銀行本身是否應(yīng)該承擔(dān)賠償責(zé)任，廣東廣強(qiáng)律師事務(wù)所高級(jí)合伙人曾杰律師對(duì)新浪法問表示，因銀行內(nèi)部管理不善、內(nèi)部監(jiān)控存在漏洞導(dǎo)致未能避免銀行員工完成侵權(quán)行為，應(yīng)當(dāng)認(rèn)定銀行員工的侵權(quán)行為與其履行職務(wù)有內(nèi)在關(guān)聯(lián)，如果受害人要求銀行承擔(dān)賠償責(zé)任，銀行應(yīng)承擔(dān)。

　　池子曬出的中倫文德侓師事務(wù)所兩名律師出具的律師函也顯示，經(jīng)委托人（指池子）發(fā)現(xiàn)并經(jīng)律師證實(shí)，中信銀行虹口支行在未經(jīng)委托人授權(quán)、且未經(jīng)任何司法機(jī)關(guān)合法調(diào)查程序的情況下，將委托人在中信銀行虹口支行開立的個(gè)人名下銀行賬戶的交易明細(xì)直接打印并提供于與委托人存在經(jīng)濟(jì)糾紛的笑果文化。

　　律師指出，中信銀行虹口支行及其工作人員將50條以上銀行交易明細(xì)提供給笑果文化的行為屬于嚴(yán)重違法，甚至涉嫌觸犯“侵犯公民個(gè)人信息罪”的行為。律師函最后要求，笑果文化、中信銀行虹口支行應(yīng)當(dāng)立即停止違法行為，并對(duì)委托人產(chǎn)生的經(jīng)濟(jì)損失予以全額賠償并在公開媒體上予以賠禮道歉。

　　銀保監(jiān)會(huì)副主席黃洪近日透強(qiáng)調(diào)，銀保監(jiān)會(huì)高度重視銀行保險(xiǎn)機(jī)構(gòu)網(wǎng)絡(luò)安全工作，近年來，已要求銀行保險(xiǎn)機(jī)構(gòu)認(rèn)真貫徹落實(shí)個(gè)人信息保護(hù)方面的法律法規(guī)，加強(qiáng)客戶隱私保護(hù)，對(duì)客戶信息嚴(yán)格實(shí)行從采集到存儲(chǔ)、銷毀等全流程的制度化管理。此外，銀保監(jiān)會(huì)還建立了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)預(yù)警、非現(xiàn)場(chǎng)監(jiān)管、現(xiàn)場(chǎng)檢查、監(jiān)管評(píng)級(jí)等長效工作機(jī)制，把銀行保險(xiǎn)業(yè)客戶信息保護(hù)工作納入了日常信息科技風(fēng)險(xiǎn)監(jiān)管中。

責(zé)任編輯：杜琰 SF007