中信銀行泄露池子信息被罰 對(duì)客戶(hù)敏感信息管理不善

　　北京清律律師事務(wù)所首席合伙人熊定中曾對(duì)南都表示，上述規(guī)定的例外情況一般是指公權(quán)力機(jī)關(guān)依據(jù)法律的授權(quán)。而據(jù)媒體報(bào)道，上海市虹口區(qū)法院表示沒(méi)有對(duì)笑果文化調(diào)取個(gè)人用戶(hù)銀行流水的行為簽發(fā)過(guò)調(diào)查令。

　　熊定中表示，這種查詢(xún)第三人賬戶(hù)的情形，必須有高級(jí)別的領(lǐng)導(dǎo)授權(quán)，而且全程留痕。“這種操作連律師拿著法院簽發(fā)的調(diào)查令有時(shí)都做不到，很多銀行以不符合《商業(yè)銀行法》為由，要求必須法院法官（兩人且持證）來(lái)查才接待。”

　　此外，處罰信息披露的主要違法違規(guī)事實(shí)還包括：

　　一、客戶(hù)信息保護(hù)體制機(jī)制不健全；柜面非密查詢(xún)客戶(hù)賬戶(hù)明細(xì)缺乏規(guī)范、統(tǒng)一的業(yè)務(wù)操作流程與必要的內(nèi)部控制措施，亂象整治自查不力；

　　二、客戶(hù)信息收集環(huán)節(jié)管理不規(guī)范；客戶(hù)數(shù)據(jù)訪(fǎng)問(wèn)控制管理不符合業(yè)務(wù)“必須知道”和“最小授權(quán)”原則；查詢(xún)客戶(hù)賬戶(hù)明細(xì)事由不真實(shí)；

　　三、對(duì)客戶(hù)敏感信息管理不善，致其流出至互聯(lián)網(wǎng)；違規(guī)存儲(chǔ)客戶(hù)敏感信息；

　　四、系統(tǒng)權(quán)限管理存在漏洞，重要崗位及外包機(jī)構(gòu)管理存在缺陷。