中信銀行泄露池子信息被罰 中信銀行被罰450萬元

　　3月19日，因對客戶信息管理不善等原因，中國銀保監(jiān)會消費者權益保護局對中信銀行處以450萬元罰款。

　　中信銀行被罰450萬元。

　　值得注意的是，處罰信息中提及中信銀行“未經客戶本人授權查詢并向第三方提供其個人銀行賬戶交易信息”。公開資料顯示，中信銀行的這項違規(guī)操作曾發(fā)生在脫口秀演員池子（本名：王越池）的身上。

　　據南都此前報道，2020年5月6日，池子在微博發(fā)文稱，由于笑果文化違約拖欠演藝報酬，自己已于今年1月提出解約，雙方均就此提出仲裁。其中笑果文化發(fā)來的案件材料包含池子在中信銀行近兩年的個人賬戶交易明細，池子認為此舉侵犯隱私，向中信銀行和笑果文化發(fā)出律師函并報案。

　　6日當晚，笑果文化回應表示，仲裁正在進行中，相關行動“均在法律及合同的框架之下”。中信銀行上海虹口支行此前曾向池子解釋說“是配合大客戶的要求”，后來中信銀行于次日凌晨致歉稱，系員工未嚴格按規(guī)定操作，已按制度規(guī)定對其予以處分，并對支行行長予以撤職。

　　2020年5月9日，中國銀保監(jiān)會消費者權益保護局發(fā)通報稱，將對此事啟動立案調查程序，并表示，中信銀行的行為涉嫌違反《中華人民共和國商業(yè)銀行法》和銀保監(jiān)會關于個人信息保護的監(jiān)管規(guī)定，嚴重侵害消費者信息安全權。

　　商業(yè)銀行法第三章第二十九條規(guī)定：商業(yè)銀行辦理個人儲蓄存款業(yè)務，應當遵循存款自愿、取款自由、存款有息、為存款人保密的原則。對個人儲蓄存款，商業(yè)銀行有權拒絕任何單位或者個人查詢、凍結、扣劃，但法律另有規(guī)定的除外。

　　北京清律律師事務所首席合伙人熊定中曾對南都表示，上述規(guī)定的例外情況一般是指公權力機關依據法律的授權。而據媒體報道，上海市虹口區(qū)法院表示沒有對笑果文化調取個人用戶銀行流水的行為簽發(fā)過調查令。

　　熊定中表示，這種查詢第三人賬戶的情形，必須有高級別的領導授權，而且全程留痕。“這種操作連律師拿著法院簽發(fā)的調查令有時都做不到，很多銀行以不符合《商業(yè)銀行法》為由，要求必須法院法官（兩人且持證）來查才接待。”

　　此外，處罰信息披露的主要違法違規(guī)事實還包括：

　　一、客戶信息保護體制機制不健全；柜面非密查詢客戶賬戶明細缺乏規(guī)范、統(tǒng)一的業(yè)務操作流程與必要的內部控制措施，亂象整治自查不力；

　　二、客戶信息收集環(huán)節(jié)管理不規(guī)范；客戶數據訪問控制管理不符合業(yè)務“必須知道”和“最小授權”原則；查詢客戶賬戶明細事由不真實；

　　三、對客戶敏感信息管理不善，致其流出至互聯網；違規(guī)存儲客戶敏感信息；

　　四、系統(tǒng)權限管理存在漏洞，重要崗位及外包機構管理存在缺陷。