中信銀行泄露池子信息被罰 中信銀行被罰450萬元

　　3月19日，因?qū)�客戶信息管理不善等原因，中國銀保監(jiān)會(huì)消費(fèi)者權(quán)益保護(hù)局對(duì)中信銀行處以450萬元罰款。

　　中信銀行被罰450萬元。

　　值得注意的是，處罰信息中提及中信銀行“未經(jīng)客戶本人授權(quán)查詢并向第三方提供其個(gè)人銀行賬戶交易信息”。公開資料顯示，中信銀行的這項(xiàng)違規(guī)操作曾發(fā)生在脫口秀演員池子（本名：王越池）的身上。

　　據(jù)南都此前報(bào)道，2020年5月6日，池子在微博發(fā)文稱，由于笑果文化違約拖欠演藝報(bào)酬，自己已于今年1月提出解約，雙方均就此提出仲裁。其中笑果文化發(fā)來的案件材料包含池子在中信銀行近兩年的個(gè)人賬戶交易明細(xì)，池子認(rèn)為此舉侵犯隱私，向中信銀行和笑果文化發(fā)出律師函并報(bào)案。

　　6日當(dāng)晚，笑果文化回應(yīng)表示，仲裁正在進(jìn)行中，相關(guān)行動(dòng)“均在法律及合同的框架之下”。中信銀行上海虹口支行此前曾向池子解釋說“是配合大客戶的要求”，后來中信銀行于次日凌晨致歉稱，系員工未嚴(yán)格按規(guī)定操作，已按制度規(guī)定對(duì)其予以處分，并對(duì)支行行長予以撤職。

　　2020年5月9日，中國銀保監(jiān)會(huì)消費(fèi)者權(quán)益保護(hù)局發(fā)通報(bào)稱，將對(duì)此事啟動(dòng)立案調(diào)查程序，并表示，中信銀行的行為涉嫌違反《中華人民共和國商業(yè)銀行法》和銀保監(jiān)會(huì)關(guān)于個(gè)人信息保護(hù)的監(jiān)管規(guī)定，嚴(yán)重侵害消費(fèi)者信息安全權(quán)。

　　商業(yè)銀行法第三章第二十九條規(guī)定：商業(yè)銀行辦理個(gè)人儲(chǔ)蓄存款業(yè)務(wù)，應(yīng)當(dāng)遵循存款自愿、取款自由、存款有息、為存款人保密的原則。對(duì)個(gè)人儲(chǔ)蓄存款，商業(yè)銀行有權(quán)拒絕任何單位或者個(gè)人查詢、凍結(jié)、扣劃，但法律另有規(guī)定的除外。

　　北京清律律師事務(wù)所首席合伙人熊定中曾對(duì)南都表示，上述規(guī)定的例外情況一般是指公權(quán)力機(jī)關(guān)依據(jù)法律的授權(quán)。而據(jù)媒體報(bào)道，上海市虹口區(qū)法院表示沒有對(duì)笑果文化調(diào)取個(gè)人用戶銀行流水的行為簽發(fā)過調(diào)查令。

　　熊定中表示，這種查詢第三人賬戶的情形，必須有高級(jí)別的領(lǐng)導(dǎo)授權(quán)，而且全程留痕。“這種操作連律師拿著法院簽發(fā)的調(diào)查令有時(shí)都做不到，很多銀行以不符合《商業(yè)銀行法》為由，要求必須法院法官（兩人且持證）來查才接待。”

　　此外，處罰信息披露的主要違法違規(guī)事實(shí)還包括：

　　一、客戶信息保護(hù)體制機(jī)制不健全；柜面非密查詢客戶賬戶明細(xì)缺乏規(guī)范、統(tǒng)一的業(yè)務(wù)操作流程與必要的內(nèi)部控制措施，亂象整治自查不力；

　　二、客戶信息收集環(huán)節(jié)管理不規(guī)范；客戶數(shù)據(jù)訪問控制管理不符合業(yè)務(wù)“必須知道”和“最小授權(quán)”原則；查詢客戶賬戶明細(xì)事由不真實(shí)；

　　三、對(duì)客戶敏感信息管理不善，致其流出至互聯(lián)網(wǎng)；違規(guī)存儲(chǔ)客戶敏感信息；

　　四、系統(tǒng)權(quán)限管理存在漏洞，重要崗位及外包機(jī)構(gòu)管理存在缺陷。