原標題：中信銀行被曝洩露客戶隱私 上海銀監局已介入調查
截圖來自@池子池子大池子
對此，7日凌晨，中信銀行回應承認員工未嚴格按規定辦理，並對支行行長予以撤職。由於涉及最敏感的用戶信息安全保護問題，這一事件迅速引發關注，目前中信銀行道歉微博已獲得百萬點讚。 對於此事，因為事件網點為中信銀行虹口支行，按照監管屬地原則，上海銀監局相關人士表示已介入調查。
「大客戶」能否查詢個人流水信息？
「大客戶」是否有特權？事實上，各家銀行在客戶經營上會針對不同大客戶給與不同的VIP待遇。但這並不意味著能隨意調取用戶的個人信息。「在銀行調取客戶流水其實是一件很正常的事兒，比如推銷理財、信用卡、pos機等都能用到，但是我們不會把客戶的信息提供給我們銀行以外的人。」某股份制銀行風控相關人士對新快報記者表示。
該人士表示，除了個別員工操作問題外，極有可能中信銀行內部管理也存在漏洞。對此，中信銀行方面表示，「在客戶信息保護方面，我行建立了一整套制度及流程，但個別員工未嚴格按照制度操作，反映出我行個別機構在制度執行上不到位。我行將舉一反三，全面檢查，加大培訓，強抓制度執行，避免此類問題再次發生。」
「理論上說，銀行是不能把客戶的個人信息透露給第三方，除非客戶本人同意才可以。」國家金融與發展實驗室特聘研究員董希淼表示。多位律師對新快報記者表示，未經當事人授權以及司法機關合法調查的情況下，銀行向第三方提供個人帳戶交易明細屬於違法行為。也就是說，列印流水必須是本人持有效身份證件，或者是取得本人書面委託授權且經過公證的，銀行才會認可。
情節嚴重者可判刑
作為銀行客戶，在辦理業務時都需要與銀行籤署合同。"合同中銀行通常負有為客戶保守個人信息的義務。"北京威諾律師事務所主任楊兆全表示，根據《合同法》第一百零七條規定：「當事人一方不履行合同義務或者履行合同義務不符合約定的，應當承擔繼續履行、採取補救措施或者賠償損失等違約責任」。他認為，若銀行為經客戶授權且無其它正當理由列印銀行流水給他人，便違反了保密義務，應當承擔違約責任。
除了違約責任，公眾關注的焦點更在於銀行洩露個人隱私。中國人民大學法學院教授劉俊海表示，在沒有法律授權的的情況下，任何單位和個人都不得要求銀行非法洩露消費者的個人隱私信息。《消費者權益保護法》第29條規定， 「經營者收集使用消費者個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和範圍，並經消費者同意。」經營者及其工作人員，包括銀行工作人員，「對收集的消費者個人信息，必須嚴格保密，不得洩露、出售或者非法向他人提供。」否則，就要承擔對消費者的民事賠償責任。情節嚴重，構成犯罪的，按照《刑法》第253條的規定，還要追究洩露公民個人信息罪的刑事責任。
對此，廣東合邦律師事務所律師肖錦陽也表示，根據《關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》規定，如果非法獲取的信息數量較大，即便沒有造成任何實際損害，也能夠成立犯罪，比如「非法獲取、出售或者提供行蹤軌跡信息、通信內容、徵信信息、財產信息50條以上的」，或「非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產安全的公民個人信息500條以上的」等行為，屬於情節嚴重，應該認定為犯罪。
如何守護個人金融信息安全？
一直以來，個人金融信息洩露事件屢見不鮮。如近期就爆出某行支行行長洩露用戶個人信息、銀行員工為了業績盜用他人信息辦理ETC等，不久前還有消息稱，大量中國銀行業的客戶數據在暗網被兜售，涉及多家金融機構。雖然銀保監會副主席黃洪公開回應稱，經查被販賣的信息絕大部分是黑客偽造或拼湊的。但是不可否認，提高個人金融信息安全意識，保護好個人信息已經刻不容緩。
個人金融信息問題，已經成為監管層愈發重視的問題。今年2月份，金融標準化委員會下發了《個人金融信息保護技術規範》（下稱《規範》）不僅對個人金融信息從敏感度進行了分類，還對個人金融信息在收集、傳輸、存儲、使用、刪除、銷毀等各環節的安全防護提出要求。其中還提及，對於個人信息收集要採取「最少夠用」原則,即數量最少、頻率最低、保存時間最短。同時還要求收集個人信息類型應該與產品或服務的業務功能有直接關聯。
去年底，央行發布的《中國人民銀行金融消費者權益保護實施辦法（徵求意見稿）》稱，金融機構收集、使用消費者金融信息，應當遵循合法、正當、必要原則，經金融消費者明示同意。金融機構不得收集與業務無關的消費者金融信息，不得採取不正當方式收集信息，不得變相強制收集消費者金融信息。金融機構及其工作人員應當對消費者金融信息嚴格保密，不得洩露或者非法向他人提供。
毫無疑問，此次中信銀行事件將再次引發監管對金融機構個人信息安全問題的排查。事實上，今年關於個人金融信息安全問題，早已成為監管關注重點。早在4月17日，央行官網公布的《2020年規章制定工作計劃》，10部計劃制定的規章中包括了個人金融信息（數據）保護試行辦法、徵信業務管理辦法、中國人民銀行金融消費者權益保護實施辦法等。
新快報記者 許莉芸
編輯：盧慧瑜
▼
▼
▼
▼
▼
刊登聲明：
▼