追問中信銀行信息泄露：誰來保護存款人的隱私

賀詩

《中國經(jīng)濟周刊》首席攝影記者 肖翊I 攝

“配合大客戶的要求”，就能隨意查詢個人銀行流水？

5月6日，脫口秀藝人王越池（藝名池子）在微博發(fā)布的一篇長文，讓中信銀行登上熱搜。

王越池說，自己在處理與上海笑果文化傳媒有限公司（下稱“笑果文化”）的合約糾紛時，收到來自對方的案件材料，里面包含自己在中信銀行的個人賬戶交易明細。

對中信銀行涉嫌違規(guī)泄露隱私的行為，王越池稱已向銀保監(jiān)會等監(jiān)管機構(gòu)投訴。

5月7日凌晨，中信銀行在官方微博上發(fā)布致歉信，承認該行員工違規(guī)提供了王越池的收款記錄，并稱已對涉事支行行長予以撤職。

圖片來源：王越池（藝名池子）微博截圖

5月9日，銀保監(jiān)會發(fā)布《關(guān)于中信銀行侵害消費者合法權(quán)益的通報》。通報稱，中信銀行在未經(jīng)客戶本人授權(quán)的情況下，向第三方提供個人銀行賬戶交易明細，違背為存款人保密的原則，涉嫌違反《中華人民共和國商業(yè)銀行法》和銀保監(jiān)會關(guān)于個人信息保護的監(jiān)管規(guī)定，嚴重侵害消費者信息安全權(quán)，損害了消費者合法權(quán)益。

銀保監(jiān)會消費者權(quán)益保護局表示，該局將按照相關(guān)法律法規(guī)，啟動立案調(diào)查程序，嚴格依法依規(guī)進行查處。

外界分析，中信銀行在未經(jīng)本人允許的情況下，泄露了王越池的個人隱私，并引發(fā)了大眾的共鳴。不少網(wǎng)友也在留言中訴說了自己個人金融信息被泄露的遭遇。

中央財經(jīng)大學金融法研究所所長黃震曾撰文指出，中國當前在個人金融信息保護方面仍存在不足，缺乏專門立法，對違法機構(gòu)和個人的法律追究機制尚不健全。

中信銀行致歉，網(wǎng)友不買賬：“道歉有用還要法律干嘛”

在5月6日發(fā)布的微博長文中，王越池表達了對隱私被泄露的憤慨：“你也沒有我的身份證，你也沒有我的銀行卡，你也沒有司法機關(guān)的調(diào)查令，笑果文化竟然能從中信銀行拿到我近兩年的流水還打印出來……之后我打電話給中信銀行，中信銀行說這是配合大客戶的要求。”

對于這一解釋，網(wǎng)友炸了鍋，紛紛在中信銀行官方微博上留言質(zhì)疑：“銀行大客戶能查詢個人賬戶的隱私嗎？”“配合大客戶啥都可以干？”“銀行流水大客戶就可調(diào)出？誰給你的權(quán)利？”……

笑果文化和中信銀行很快對此進行了回應(yīng)。

5月6日晚間，笑果文化發(fā)布聲明稱，該公司委托專業(yè)律師代理處置公司與王越池之間的經(jīng)紀糾紛，并根據(jù)相關(guān)流程采取了財產(chǎn)保全、提起仲裁、證據(jù)收集等法律行動，但并未解釋銀行流水一事。

網(wǎng)友則在聲明下紛紛留言：“大客戶你好！”嘲諷笑果文化。

5月7日凌晨0時56分，中信銀行在官方微博上發(fā)布道歉信稱：經(jīng)核實，近期上海笑果文化傳媒有限公司聯(lián)系開戶支行，要求查詢其為員工王越池先生支付勞務(wù)工資記錄時，該行員工未嚴格按規(guī)定辦理，提供了王先生的收款記錄。

中信銀行稱，已對相關(guān)員工予以處分，并對支行行長予以撤職。

但網(wǎng)友依然不買賬。有網(wǎng)友留言說，“撤職就完事了？道歉有用還要法律干嗎？”

《商業(yè)銀行法》第三章第二十九條規(guī)定：商業(yè)銀行辦理個人儲蓄存款業(yè)務(wù)，應(yīng)當遵循存款自愿、取款自由、存款有息、為存款人保密的原則。

在王越池的微博長文后，還附上了律師函：中信銀行上海虹口支行及其工作人員將50條以上銀行交易明細提供給笑果文化的行為屬于嚴重違法，甚至涉嫌觸犯“侵犯公民個人信息罪”的行為。笑果文化、中信銀行虹口支行應(yīng)當立即停止違法行為，并對委托人產(chǎn)生的經(jīng)濟損失予以全額賠償并在公開媒體上予以賠禮道歉。

圖片來源：中信銀行官微截圖

個人金融信息獲取門檻太低？慣用套路很多

不少網(wǎng)友對中信銀行的道歉不滿意，主要源于自身多有被信息泄露的經(jīng)歷。

中信銀行事件發(fā)酵后，有網(wǎng)站發(fā)布 “你是否經(jīng)歷過個人金融信息被泄露”的調(diào)查，回答“是”的網(wǎng)友超過6000人，占比高達93%。

圖片來源：王越池（藝名池子）微博截圖

在接受《中國經(jīng)濟周刊》記者采訪時，西部地區(qū)某國有銀行支行行長黎勇（化名）坦言，在業(yè)內(nèi)，雖然明面上非常注重個人金融信息的保護，但在實際操作中，泄露信息“不要太正?！保ǚ浅Ｕ＃?。

就中信銀行事件而言，誰能查詢他的銀行流水？

黎勇說，在他供職的銀行，客戶經(jīng)理就有權(quán)查詢個人賬戶流水，“一位個人客戶，銀行一般只配備一個專管客戶經(jīng)理，他可以隨時查詢其賬戶情況，這位客戶經(jīng)理的上級，也就是開戶支行的行長，也可以隨時調(diào)閱流水。這個流水不是實時的，可能有兩三天延遲。”

若想要查詢賬戶實時流水，則需要向分行相關(guān)部門填寫申請，“這會留下記錄，如果有熟人朋友想悄悄查一下，一般不會通過這種方式。”黎勇坦承，自己身邊就有同事，向人違規(guī)提供過他人的銀行流水。

值得注意的是，對于銀行來說，客戶經(jīng)理與柜員、大堂經(jīng)理同級，已是最低層級的員工。

另外，黎勇還向《中國經(jīng)濟周刊》記者透露了銀行泄露客戶信息的一些“慣用套路”。

“比如一個特定的小額貸款產(chǎn)品，上級有要求限期必須貸出多少，我們?nèi)耸钟植粔?，那么就會找到相關(guān)的金融公司，把客戶信息私下提供給他，然后他以銀行的名義，給客戶打電話推銷產(chǎn)品?！崩栌抡f，這些被泄露信息的客戶，既包括個人客戶，也包括公司客戶，而且，客戶在銀行填寫的所有資料，包括姓名（公司名）、工作單位、電話、存款流水信息等，都會被金融公司拿走。

按照黎勇的說法，這一切都是私下交易，銀行和金融公司都不會承認，被泄露人也很難找到證據(jù)。

所以，如果你剛剛在銀行的ATM機上取了錢，就接到金融公司的推銷電話，你根本不需要吃驚。

已有多名學者指出，國內(nèi)需要靠法律法規(guī)與嚴監(jiān)管來解決個人金融信息泄露的問題。

2019年10月，央行發(fā)布《個人金融信息（數(shù)據(jù)）保護試行辦法》初稿，并向各銀行下發(fā)征求意見。

今年4月17日，央行發(fā)布的規(guī)章制定計劃提到，今年將制定10部新規(guī)，《個人金融信息（數(shù)據(jù)）保護試行辦法》赫然在列。

在更高的立法層面，全國人大常委會法工委發(fā)言人岳仲明去年底在北京表示，中國將在今年制定《個人信息保護法》《數(shù)據(jù)安全法》等。

在個人金融信息安全上，亟待出臺真正有威懾的法律法規(guī)。

責編：陳棟棟 ?chendongdong@ceweekly.cn

美編：黃河浪