客户流水泄露背后：监管已介入 银行责任如何界定？信息保护如何落到实处？
原标题：客户流水泄露背后：监管已介入 银行责任如何界定？信息保护如何落到实处？ 脱口秀演员池子举报中信银行未经授权向第三方提供其“个人流水”一事持续发酵。近日，关于公民个人金融信息安全的讨论也逐渐升温。
记者了解到，目前监管已正式介入调查此事。业内人士指出，中信银行工作人员在没有相关合法情形的情况下，提供公民账户信息是违法行为，需承担相关法律责任。同时，此事也暴露了部分机构保护客户隐私制度流程等仍然存在漏洞，相关问题需要引起重视。
记者获悉，当前，监管正不断加大对个人金融信息泄露的惩处力度，并持续完善相关制度。目前，《个人金融信息(数据)保护试行办法》《金融消费者权益保护实施办法》等部门规章正在酝酿中，下一步或将加速落地。
艺人个人流水泄露中信银行深夜道歉
5月6日，脱口秀演员王越池(艺名“池子”)在微博发声，指责中信银行泄露其个人账户交易信息。 池子在微博中提到与公司笑果文化的合约纠纷，并称在笑果文化邮寄的案件材料里，发现了其在中信银行的个人账户交易明细。他质疑，笑果文化没有其身份证、银行卡，也没有司法机关的调查令，竟然能从中信银行拿到其近两年的流水，还打印出来。之后自己给中信银行打电话时，中信银行说是配合大客户的要求。
他表示自己在询问律师后认为，依照法律，个人银行账户交易明细是重要的个人隐私，银行不能把个人账户交易明细交给第三方。
声明发布后的5月7日凌晨，中信银行在其官方微博中发表致歉信，表示在笑果文化联系开户行要求查询其员工王越池支付劳务工资记录时，该行员工未严格按照规定办理，提供了王越池的收款记录。目前已按制度规定对相关员工予以处分，并对支行长予以撤职。 监管正式介入调查银行应承担什么责任？
原标题：客户流水泄露背后：监管已介入 银行责任如何界定？信息保护如何落到实处？ 脱口秀演员池子举报中信银行未经授权向第三方提供其“个人流水”一事持续发酵。近日，关于公民个人金融信息安全的讨论也逐渐升温。
记者了解到，目前监管已正式介入调查此事。业内人士指出，中信银行工作人员在没有相关合法情形的情况下，提供公民账户信息是违法行为，需承担相关法律责任。同时，此事也暴露了部分机构保护客户隐私制度流程等仍然存在漏洞，相关问题需要引起重视。
记者获悉，当前，监管正不断加大对个人金融信息泄露的惩处力度，并持续完善相关制度。目前，《个人金融信息(数据)保护试行办法》《金融消费者权益保护实施办法》等部门规章正在酝酿中，下一步或将加速落地。
艺人个人流水泄露中信银行深夜道歉
5月6日，脱口秀演员王越池(艺名“池子”)在微博发声，指责中信银行泄露其个人账户交易信息。 池子在微博中提到与公司笑果文化的合约纠纷，并称在笑果文化邮寄的案件材料里，发现了其在中信银行的个人账户交易明细。他质疑，笑果文化没有其身份证、银行卡，也没有司法机关的调查令，竟然能从中信银行拿到其近两年的流水，还打印出来。之后自己给中信银行打电话时，中信银行说是配合大客户的要求。
他表示自己在询问律师后认为，依照法律，个人银行账户交易明细是重要的个人隐私，银行不能把个人账户交易明细交给第三方。
声明发布后的5月7日凌晨，中信银行在其官方微博中发表致歉信，表示在笑果文化联系开户行要求查询其员工王越池支付劳务工资记录时，该行员工未严格按照规定办理，提供了王越池的收款记录。目前已按制度规定对相关员工予以处分，并对支行长予以撤职。 监管正式介入调查银行应承担什么责任？
池子在微博中表示，他已经向公安局报案，也向银保监会等政府监管机关投诉。据报道，目前上海银保监局已关注到此事，并正式介入调查，看具体情况有涉及主动公开的会公开调查结果。
与此同时，此事涉及的种种问题和疑虑也引发公众及业界讨论：中信银行工作人员的行为是否涉嫌违法或违规？银行道歉、免职之后，是否还要承担责任？此类事情究竟是个例还是常态？
就此，《经济参考报》记者采访了多位金融、法律界专业人士。
北京市晟信律师事务所律师么敏对记者表示，中信银行工作人员在没有相关合法情形的情况下，提供公民账户信息是违法行为。
首先其违反了《商业银行法》第二十九条规定：商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。该工作人员还可能会构成《刑法》第二百五十三条规定的侵犯公民个人信息罪。
至于该行为是否违规，她指出，鉴于行业内部规定我们无法详细获悉，但她认为既然法律对此都有明确规定，作为银行系统必然有对应的规章制度。且根据中国人民银行的规定，只有军队保卫部门、法院、公安机关等少数单位可以凭调查手续调取，律师的调查令在实践中也常被银行拒绝，可见银行业对公民信息的查询和调取采取非常严格和谨慎的态度，必然会制订相应的内部制度作为管理手段。
关于此事涉及的法律责任，她指出，工作人员的职务行为应当由法人承担民事责任。中信银行上海虹口支行工作人员未经授权擅自提供公民账户信息的职务行为，根据《中华人民共和国民法通则》应由法人也即中信银行承担民事责任。
她进一步表示，公民对银行未经授权擅自提供其账户信息的侵权行为，可以对其提起民事诉讼，要求侵权方赔礼道歉并赔偿损失。公民还可就上述侵权行为向国务院银行业监督管理机构投诉，要求其根据《商业银行法》对侵权机构责令改正，有违法所得的，没收违法所得，违法所得五万元以上的，并处违法所得一倍以上五倍以下罚款；没有违法所得或者违法所得不足五万元的，处五万元以上五十万元以下罚款。
个人信息保护如何强化？多部门规章酝酿中
此次事件也引发了公众对于个人金融信息保护的高度关注。业内认为，此事暴露了部分机构保护客户隐私制度流程仍然存在漏洞，相关问题需要引起重视。
国家金融与发展实验室特聘研究员董希淼表示，中信银行作为一家全国性股份制商业银行，在个人信息保护方面建立了规章制度。此次事件，是分支机构在具体的执行过程中出现了违规操作。虽然性质恶劣，但其发生具有偶然性，不应过度放大。总体而言，我国银行业对客户个人信息保护工作是到位的，客户信息是安全的。但同时我们也看到，部分银行基层机构和经办人员保护客户隐私的意识淡薄，制度流程仍然存在漏洞，有章不循、违规操作等现象，需要引起高度重视。
董希淼表示，保护客户隐私、确保信息安全，关系重大，不能有丝毫的马虎。对下一步工作，他有三点建议：
第一，在思想上，要高度重视客户信息保护。这既是维护客户合法权益的重要内容，也是银行取信于社会和客户的基础工作。
第二，在制度上，要继续完善客户信息保护相关制度办法。客户信息什么情况下不可以查询、什么情况下可以查询等，必须要进一步明确。
第三，在操作上，要细化客户信息查询流程。如果需要查询个人信息，查询权限如何设置、谁来审批等要严格规定，还要在技术上有一定约束，比如建立分级审批、双人控制等要求。总之，要将保护客户隐私的理念融入到银行企业文化之中，内化于心、外化于行，以最严格的标准确保客户信息安全。
记者也了解到，实际上，此前账户交易等个人金融信息泄露的事件也时有发生。中国裁判文书网信息显示，此前有多家银行员工被以“侵犯公民个人信息罪”处以刑事处罚。监管近年来也持续加大对个人金融信息泄露的惩处力度。近日，公安部公布了2019年以来公安机关侦破的10起侵犯公民个人信息违法犯罪典型案件。公安部称，2016年以来，公安部持续重拳打击整治侵犯公民个人信息违法犯罪活动，侦破侵犯公民个人信息案件1.7万余起，抓获各行业内部人员3000余名，源头多为金融、电信、交通等行业。其中，2019年6月，北京市公安局网安部门工作发现，某网民在“暗网”贩卖国内某银行6.02万条用户个人信息，北京公安机关已将其抓获归案。
业内人士表示，下一步，针对个人金融信息保护，还需要进一步强化和完善相关制度。么敏指出，现行的《金融消费者权益保护实施办法》中对于金融消费者的个人信息保护有着较为详细及完善的保护，不过由于信息技术的高度发展，在某些部分依然产生了一定的滞后性。
她表示，对于这些缺陷，我国央行也在着手对“办法”进行完善和修订。2020年1月25日，新修订的《金融消费者权益保护实施办法》已完成了意见征集工作，新修的“办法”从多个方面和角度加强了对于金融消费者的个人信息隐私保护。首先，新办法中加强了金融机构正确收集金融消费者信息的规定；其次，新办法进一步巩固了金融消费者捍卫自身隐私的权利；最后，新办法对于个人金融信息保护范围和保护措施进行了详细和明确的规定。
此外，记者获悉，《个人金融信息(数据)保护试行办法》初稿已于去年开始征求意见，办法拟就金融机构对个人金融信息的收集、处理、使用作出进一步详细规定。央行近日发布的2020年规章制定工作计划，也将此办法列入其中。业内专家指出，目前办法仍在征求意见中，下一步或将加速出台。
加载全文
