中信銀行泄露池子信息被罰450萬 客戶信息保護(hù)體制機(jī)制不健全

　　3月19日，銀保監(jiān)會針對中信銀行發(fā)布行政處罰信息公開表，中信銀行的主要違法違規(guī)事實(shí)均指向客戶信息收集、保護(hù)等方面，被罰450萬元。作出處罰決定的日期為2021年3月17日。

　　具體來看，中信銀行的違法違規(guī)案由包括：

　　一、客戶信息保護(hù)體制機(jī)制不健全；柜面非密查詢客戶賬戶明細(xì)缺乏規(guī)范、統(tǒng)一的業(yè)務(wù)操作流程與必要的內(nèi)部控制措施，亂象整治自查不力

　　二、客戶信息收集環(huán)節(jié)管理不規(guī)范；客戶數(shù)據(jù)訪問控制管理不符合業(yè)務(wù)“必須知道”和“最小授權(quán)”原則；查詢客戶賬戶明細(xì)事由不真實(shí)；未經(jīng)客戶本人授權(quán)查詢并向第三方提供其個人銀行賬戶交易信息

　　三、對客戶敏感信息管理不善，致其流出至互聯(lián)網(wǎng)；違規(guī)存儲客戶敏感信息

　　四、系統(tǒng)權(quán)限管理存在漏洞，重要崗位及外包機(jī)構(gòu)管理存在缺陷

　　此前，中信銀行因泄露脫口秀演員池子賬戶信息而被銀保監(jiān)會立案調(diào)查。5月9日，銀保監(jiān)會消費(fèi)者權(quán)益保護(hù)局發(fā)布通報稱，對中信銀行侵害消費(fèi)者合法權(quán)益事件啟動立案調(diào)查程序，嚴(yán)格依法依規(guī)進(jìn)行查處。

　　通報表示，2020年3月，中信銀行在未經(jīng)客戶本人授權(quán)的情況下，向第三方提供個人銀行賬戶交易明細(xì)，違背為存款人保密的原則，涉嫌違反《中華人民共和國商業(yè)銀行法》和銀保監(jiān)會關(guān)于個人信息保護(hù)的監(jiān)管規(guī)定，嚴(yán)重侵害消費(fèi)者信息安全權(quán)，損害了消費(fèi)者合法權(quán)益。通報表示，將按照相關(guān)法律法規(guī)，啟動立案調(diào)查程序，嚴(yán)格依法依規(guī)進(jìn)行查處。

　　通報要求，各銀行保險機(jī)構(gòu)要認(rèn)真執(zhí)行相關(guān)法律法規(guī)和監(jiān)管規(guī)定，依法合規(guī)開展經(jīng)營活動，切實(shí)保護(hù)消費(fèi)者合法權(quán)益。