來源：第一財經、新京報、澎湃新聞、21金融圈
一場藝人跟經濟公司的經紀糾紛，讓中信銀行(601998,股吧)這兩天刷了屏。#中信支行行長已撤職#、#中信銀行向池子道歉##上海銀保監局調查中信銀行#頻頻登上熱搜。
5月6日，脫口秀演員池子髮長文起訴笑果文化侵權，稱在經紀合約糾紛案中，笑果文化寄給他的材料含有他的銀行的個人帳戶交易明細，屬於侵犯公民個人信息。
劃重點：中信銀行在沒有獲得個人同意的前提下，列印了池子兩年的流水交給笑果，說是配合大客戶的要求。
7日凌晨，中信銀行在微博上發布致歉信，承認員工未嚴格按規定辦理，並對支行行長予以撤職。
中信銀行致歉，涉事支行行長撤職
在這封致歉信中，中信銀行回應了脫口秀演員池子投訴個人帳戶交易信息被該行調取一事。
中信銀行稱，經該行核實，近期上海笑果文化傳媒有限公司聯繫開戶支行，要求查詢其為員工王越池先生支付勞務工資記錄時，該行員工未嚴格按規定辦理，提供了王越池先生的收款記錄。對此，中信銀行向王越池先生鄭重道歉。
中信銀行稱，已按制度規定對相關員工予以處分，並對支行行長予以撤職。
中信銀行表示，保護客戶信息安全是該行秉持的服務宗旨，也是銀行的生命線。在客戶信息保護方面，該行建立了一整套制度及流程，但個別員工未嚴格按照制度操作，反映出該行個別機構在制度執行上不到位。該行將舉一反三，全面檢查，加大培訓，強抓制度執行，堅決避免此類問題再次發生，切實保護金融消費者合法權益。
此前中信銀行被控訴「洩露客戶資料」
5月6日，脫口秀演員池子（@池子池子大池子）發布微博稱，中信銀行上海虹口支行未獲本人授權，便將其個人帳戶流水提供給其前東家上海笑果文化傳媒有限公司，屬於侵犯公民個人信息的違法行為，並通過律師發函要求中信銀行、笑果文化賠償損失、並公開道歉。
池子自述從去年開始發現笑果文化違約拖欠其演藝報酬，隨即與笑果文化陷入經濟合約糾紛，然而近日「在笑果文化寄給我的案件材料裡面，我竟然發現了我在中信銀行的個人帳戶交易明細……之後我們打電話給中信銀行，中信銀行說這是配合大客戶的要求。」
「你也沒有我的身份證，你也沒有我的銀行卡，你也沒有司法機關的調查令，笑果文化竟然能從中信銀行拿到我近兩年的流水還列印出來，你為什麼不乾脆把餘額全取出來拿走呢？」池子在博文中發出了強烈譴責。
」一直以為自己是廚子，後來發現自己是道菜。「作為脫口秀演員的池子無奈地自我調侃。「難道笑果文化可以隨時調取公司上百名員工的個人隱私嗎。難道中信銀行就可以這麼隨便地給出成千上萬的用戶的個人隱私嗎。這一切，讓我們打上一個問號。」
中信銀行惹眾怒
藝人和經濟公司的經濟糾紛局外人無法輕易斷定孰對孰錯。但對於銀行洩密這件事，網友的聲音幾乎完全一致。
中信銀行官微瞬間被質疑聲包圍，「銀行大客戶能查詢個人帳戶的隱私嗎？」「我是大客戶可以把別人的餘額提出來我嗎」「銀行流水大客戶就可調出？誰給你的權利？」 甚至有人還預言了銀行的處置結果：「此乃員工私人所為，此員工已開除」。
值得一提的是，池子此前稱，自己電話詢問中信銀行，得到的答覆是「配合大客戶要求」。一時間，如何成為中信銀行的大客戶，成為網絡上一個諷刺的熱門話題。
長期以來，一些金融機構對大客戶的額外「關照」屢見不鮮。除了免排隊、一對一服務等這些顯性差別之外，更有返利吸儲、享受高利息等潛規則。VIP享受高等級的服務本身是無可厚非，但前提是不能也不該減損普通客戶的權益，更不能為了「配合大客戶」而洩露普通儲戶的隱私，這嚴重違越過了金融機構的底線。
金融機構掌握的信息關係著每個人最切身的利益，銀行作為專業的金融機構，如此隨意分享用戶個人資產信息。「池子是公眾人物才得以曝光，要是普通人怎麼辦？」有不少人開始為自己的個人隱私感到擔憂。民眾的權益還有保障嗎？
據某銀行業內人士透露，銀行內部系統可以查詢在銀行開戶的客戶流水信息，理論上只要是銀行員工有內部授權皆可查詢，但查詢流水信息會有痕跡，「在客戶不知情情況下查詢客戶流水信息屬於違規操作，被發現後相關員工可能會被開除，除非有領導默許或背書，一般銀行員工是不會冒這個風險的。」
中消協專家邱寶昌表示，銀行不能向第三方非法洩露，中信銀行可能會面臨監管部門的處罰。
上海銀保監局：已介入調查
看來，一紙道歉既不能服眾，也不會是該事件的最終結果。
剛剛，上海銀保監局方面表示，該局已關注到脫口秀演員王越池（藝名「池子」）指責中信銀行股份有限公司洩露其個人帳戶交易信息一事，並正式介入調查。
此前有消息稱，大量中國銀行業的客戶數據在暗網被兜售，涉及多家金融機構。今年1月，多家銀行APP因涉嫌隱私不合規被國家計算機病毒應急處理中心點名通報，涉事銀行包括民生銀行(600016,股吧)、興業銀行(601166,股吧)、內蒙古農信、內蒙古銀行、海峽銀行、鄂爾多斯(600295,股吧)銀行。
2018年年初，銀監會印發《關於進一步深化整治銀行業市場亂象的通知》，在「信息管理方面」明確強調，嚴禁「違法違規查詢、獲取、使用、洩露、出售客戶信息或商業秘密」「違規披露或洩露相關信息，造成負面影響甚至引發聲譽風險等」。由此看來，相關企業對用戶信息保護仍需加強。
「未經員工授權，銀行直接向公司提供該員工的個人銀行流水是違法行為。」北京路寧律師事務所主任丁飛鵬指出，這一行為侵犯了公民信息和個人隱私，且如果提供多人的公民公民信息，達到一定數量的，還會構成犯罪。在本案中，池子可以起訴銀行，要求民事賠償和賠禮道歉。
洩露銀行流水是否構成刑事犯罪？
三大律師這樣說
史學軍律師觀點：
雖然中信銀行第一時間道歉但撤銷支行行長職務和經辦人員，但追究不能停止。
存款自願，取款自由。存款有息，為客戶保密。多少年來，作為銀行經營的基本原則，理應為銀行工作人員所遵守。《中華人民共和國商業銀行法》第二十九條商業銀行辦理個 人儲蓄存款業務，應當遵循存款自願、取款自由、存款有息、為存款人保密的原則。
對個人儲蓄存款，商業銀行有權拒絕任何單位或者個人查詢、凍結、扣劃，但法律另有規定的除外。
為客戶保密，既是商業習慣，更是法律的嚴格規定。
侵犯公民個人信息是一種犯罪，銀行工作人員犯罪更不能姑息。銀行工作人員依法從重處罰。如果是行長要求工作人員提供的，更應追責。如果不追責，誰還會相信中信銀行？銀行洩露信息，致使許多高淨值存款人都日夜不安。
中信銀行的道歉，社會不能接受。犯罪行為不是道歉，就可以不追究的。估計用不了三天，上海公安就會出手。
法條連結，供中信銀行學習。
《最高人民法院、最高人民檢察院關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》第二條違反法律、行政法規、部門規章有關公民個人信息保護的規定的，應當認定為刑法第二百五十三條之一規定的「違反國家有關規定」。《刑法修正案九》將刑法第二百五十三條之一修改為：「違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。「違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。
「竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。
由此可見，中信銀行工作人員頂風而上，非法提供公民個人信息，笑果公司非法獲取公民個人信息，這次是法網難逃，一定會從重處罰。
北京璽澤律師事務所高級合伙人程貞：
在這一案件中，中信銀行的行為違反了《民法總則》和《商業銀行法》中的相關規定。
《民法總則》第一百一十一條確立了自然人的個人信息受法律保護的基本原則，「任何組織和個人需要獲取他人個人信息的，應當依法取得並確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。」《商業銀行法》則規定，對個人儲蓄存款，商業銀行有權拒絕任何單位或者個人查詢、凍結、扣劃，但法律另有規定的除外。
而針對律師函中提及的觸犯刑法等指控，京衡律師上海事務所高級合伙人餘超向南方財經全媒體記者指出，「洩露池子的銀行流水應該屬於侵犯公民個人信息，但是否構成刑事犯罪，有待公安機關進一步偵查認定。」
若經認定構成刑事犯罪，根據《刑法》第二百五十三條之一的侵犯公民個人信息罪規定，違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，將按以下規定從重處罰：情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。
值得注意的是，池子所發律師函內容表示，笑果文化或利用其非法獲得的個人銀行帳戶交易明細，騙取上海國際仲裁中心及上海市虹口區人民法院批准並實施其司法查封的申請，在池子銀行帳戶餘額遠不足凍結金額的情況下，直接導致池子的銀行帳戶被凍結。
因此，池子在律師函中明確要求笑果文化及中信銀行虹口支行立即停止該違法行為，並全額賠償因此行為對池子造成的經濟損失，同時在公開媒體上予以賠禮道歉。
程貞認為，從民法的角度來講，池子的權益確實受到了損害，至於損害事實，則需要當事人自己進行主張和舉證。池子可以與中信銀行雙方協商賠付事宜，如果無法通過協商達成一致的話，池子有權通過觸發訴訟來維護自身合法權益。
「池子需要舉證自己的實際損害有多大，這是走民事訴訟途徑最大的難點。」程貞向記者指出，「一般來講法院判決構成侵權的因素，包括個人信息洩露的行為、該行為給原告造成了多大的損害和不良後果，以及二者是否存在因果關係。」
「從這個角度來講，池子想要獲得賠償挺難的，因為從目前的報導來看，中信銀行只是把銀行流水給了笑果文化，而笑果是把銀行流水當做經濟合約官司中的舉證材料來用的。所以這件事情給池子造成的損害究竟有多大，比較難量化。」程貞表示。
北京煒衡（南通）律師事務所律師熊然觀點：
中信銀行違法調取池子「流水＂的行為後果可能會有以下三個方面的責任：
一是行政責任。中信銀行這次的違法違規行為恐怕要引起銀行監管部門的注意了，處罰的結果一般是責令改正、罰款。
二是民事責任。中信銀行應該對池子的個人信息負有安全保障義務，而這次的洩露行為如果給池子造成了經濟損失，池子有權提出民事賠償要求。而中信銀行要承擔一定的民事賠償責任。
三是刑事責任。這次的池子「流水」洩露事件不論是否是銀行某個工作人員利用職務之便私下提供還是銀行為了應＂大客戶的要求」故意洩露，都有可能涉嫌構成侵犯公民個人信息罪。
本文首發於微信公眾號：陸家嘴(600663,股吧)金融。文章內容屬作者個人觀點，不代表和訊網立場。投資者據此操作，風險請自擔。
（責任編輯：張洋 HN080）