中信銀行泄露池子信息被罰 中信銀行被罰450萬元

　　3月19日，因?qū)�客戶信息管理不善等原因，中國銀保監(jiān)會消費(fèi)者權(quán)益保護(hù)局對中信銀行處以450萬元罰款。

　　中信銀行被罰450萬元。

　　值得注意的是，處罰信息中提及中信銀行“未經(jīng)客戶本人授權(quán)查詢并向第三方提供其個人銀行賬戶交易信息”。公開資料顯示，中信銀行的這項(xiàng)違規(guī)操作曾發(fā)生在脫口秀演員池子（本名：王越池）的身上。

　　據(jù)南都此前報道，2020年5月6日，池子在微博發(fā)文稱，由于笑果文化違約拖欠演藝報酬，自己已于今年1月提出解約，雙方均就此提出仲裁。其中笑果文化發(fā)來的案件材料包含池子在中信銀行近兩年的個人賬戶交易明細(xì)，池子認(rèn)為此舉侵犯隱私，向中信銀行和笑果文化發(fā)出律師函并報案。

　　6日當(dāng)晚，笑果文化回應(yīng)表示，仲裁正在進(jìn)行中，相關(guān)行動“均在法律及合同的框架之下”。中信銀行上海虹口支行此前曾向池子解釋說“是配合大客戶的要求”，后來中信銀行于次日凌晨致歉稱，系員工未嚴(yán)格按規(guī)定操作，已按制度規(guī)定對其予以處分，并對支行行長予以撤職。

　　2020年5月9日，中國銀保監(jiān)會消費(fèi)者權(quán)益保護(hù)局發(fā)通報稱，將對此事啟動立案調(diào)查程序，并表示，中信銀行的行為涉嫌違反《中華人民共和國商業(yè)銀行法》和銀保監(jiān)會關(guān)于個人信息保護(hù)的監(jiān)管規(guī)定，嚴(yán)重侵害消費(fèi)者信息安全權(quán)。

　　商業(yè)銀行法第三章第二十九條規(guī)定：商業(yè)銀行辦理個人儲蓄存款業(yè)務(wù)，應(yīng)當(dāng)遵循存款自愿、取款自由、存款有息、為存款人保密的原則。對個人儲蓄存款，商業(yè)銀行有權(quán)拒絕任何單位或者個人查詢、凍結(jié)、扣劃，但法律另有規(guī)定的除外。

　　北京清律律師事務(wù)所首席合伙人熊定中曾對南都表示，上述規(guī)定的例外情況一般是指公權(quán)力機(jī)關(guān)依據(jù)法律的授權(quán)。而據(jù)媒體報道，上海市虹口區(qū)法院表示沒有對笑果文化調(diào)取個人用戶銀行流水的行為簽發(fā)過調(diào)查令。

　　熊定中表示，這種查詢第三人賬戶的情形，必須有高級別的領(lǐng)導(dǎo)授權(quán)，而且全程留痕。“這種操作連律師拿著法院簽發(fā)的調(diào)查令有時都做不到，很多銀行以不符合《商業(yè)銀行法》為由，要求必須法院法官（兩人且持證）來查才接待。”

　　此外，處罰信息披露的主要違法違規(guī)事實(shí)還包括：

　　一、客戶信息保護(hù)體制機(jī)制不健全；柜面非密查詢客戶賬戶明細(xì)缺乏規(guī)范、統(tǒng)一的業(yè)務(wù)操作流程與必要的內(nèi)部控制措施，亂象整治自查不力；

　　二、客戶信息收集環(huán)節(jié)管理不規(guī)范；客戶數(shù)據(jù)訪問控制管理不符合業(yè)務(wù)“必須知道”和“最小授權(quán)”原則；查詢客戶賬戶明細(xì)事由不真實(shí)；

　　三、對客戶敏感信息管理不善，致其流出至互聯(lián)網(wǎng)；違規(guī)存儲客戶敏感信息；

　　四、系統(tǒng)權(quán)限管理存在漏洞，重要崗位及外包機(jī)構(gòu)管理存在缺陷。