藍海小編

藍海中心作為跨境域外法律查明平臺，目前已有服務大型國企搭建企業合規體系和流程的項目經驗，藍海中心可為中國企業走出去提供查詢、了解海外合規及監管政策法規，快速解決特定合規問題，搭建合規體系和流程等全方位的專業服務。此前推出“企業合規系列”主題課程，從合規的概念、合規體系搭建、數據安全合規、海外反腐敗反賄賂等方面，結合實務案例，以專題文章形式與大家分享學習：

監管加強的當下，撞在槍口上的中信銀行是否會因此迎來銀保監會的進一步處罰，尚且不得而知。但從目前網友評論、反饋來看，中信銀行的信用力已然大跌。

中信銀行的深夜回應，也讓“侵犯用戶隱私”落下實錘。5月7日凌晨，中信銀行通過官方微博發布致歉聲明，證實“銀行調取用戶銀行流水”一事情況屬實，系銀行員工未按規定辦理。

中信銀行表示，關于王越池（藝名“池子”）通過微博反映其個人賬戶交易信息被調取一事，經核實，近期上海笑果文化傳媒有限公司聯系開戶支行，要求查詢其為員工王越池支付勞務工資記錄時，銀行員工未嚴格按規定辦理，提供了其收款記錄?！拔倚幸寻粗贫纫幎▽ο嚓P員工予以處分，并對支行行長予以撤職?！?/p>

“個人隱私保護”這一話題再次引起眾議，并惹得人人自危。銀行作為傳統金融機構，合理掌握用戶身份證號、電話號碼、家庭住址、消費記錄等多項重要隱私信息。當銀行成為信息的泄露方，用戶簡直毫無還擊之力。

另一方面，柒財經注意到，用戶質疑銀行泄露隱私信息已有先例。在這場由池子引發的聲勢浩大的聲討戰中，中信銀行打開了潘多拉魔盒，這份簡短、未加蓋公章的致歉聲明，顯然已經無法遮掩。

01非法獲得銀行流水 律師：不影響使用效力

5月6日，脫口秀演員池子通過微博公開其與笑果文化經濟合約糾紛一事，并指出笑果文化非法獲得其在中信銀行近2年的賬戶交易流水。而卷入其中的中信銀行，在沒有個人身份證、銀行卡以及司法機關的調查令的情況下，為笑果文化提供了池子銀行交易記錄，并表示此舉是“配合大客戶的要求”。

池子這一條微博，將關聯方雙雙推上了微博熱搜。隨著笑果文化、中信銀行相繼發布聲明，話題熱度也不斷升高。距離池子微博發出已經超過24小時，但截至發稿之時，相關話題仍舊處于微博熱門話題前三的位置。其中，#中信銀行行長已撤職#這一話題，討論量超過4.2萬，閱讀量達4.9億。

網友對于中信銀行的回應不買賬，池子也表示已經報案并向銀保監會投訴。對于中信銀行泄露用戶賬戶交易流水這一事實，中信銀行后續將如何處理、是否會面臨行政處罰，5月7日下午，柒財經進一步向專業人士進行了解。

北京市中聞律師事務所合伙人王維維律師告訴柒財經，此前央行發布的《關于銀行業金融機構做好個人金融信息保護工作的通知》明確規定，個人賬戶信息，包括賬號、賬戶開立時間、開戶行、賬戶余額、賬戶交易情況等屬于典型的“個人金融信息”。

而《個人金融信息保護技術規范》（下稱《規范》）則對金融機構的“個人金融信息”管理和保護也都作出了具體的規定。《規范》將個人金融信息由高到低分為C3、C2、C1三個類別，C3主要為各類賬戶密碼，C2主要為賬戶、身份證信息、短信口令、KYC信息、住址等，C1主要為開戶時間、支付標記信息等。

王維維律師指出，涉案的池子個人交易明細至少是可以達到C2級，應當得到金融機構較為嚴格的保護措施?！按罂蛻粢蟊闾峁﹤€人賬戶流水，顯然是行不通的?！?/p>

不僅如此，一般客戶在銀行辦理相關業務時，如開戶，通常都會使用銀行一方提供的制式合同，其中會有約定銀行對個人客戶的資料及相關信息具有保密義務。同時，即使沒有專門的保密條款，根據《合同法》第60條規定：“當事人應當遵循誠實信用原則，根據合同的性質、目的和交易習慣履行通知、協助、保密等義務”，那么銀行對客戶信息進行保密也是其應盡的合同附隨義務。

針對池子一方提出的“笑果文化通過非法獲得的財產線索，進一步導致池子銀行賬戶被凍結，造成失去經濟來源并受到嚴重困擾”，王維維律師認為，即使笑果文化這份流水為非法所得，在池子與笑果文化的民事糾紛中，這份銀行流水仍然可以作為證據在仲裁程序中使用，不影響其效力。

對于中信銀行泄露池子個人信息帶來的損失，中信銀行因違反個人客戶信息保密義務侵害了客戶隱私權等民事權益，在池子提出上訴后，還將可能承擔停止侵害、賠償損失、賠禮道歉、消除影響、恢復名譽等侵權責任。

02事件發酵 上海銀保監局介入調查

中信銀行在致歉聲明中表示，“保護客戶信息安全是銀行的生命線”，同時，中信銀行稱，在客戶信息保護方面，銀行建立了一整套制度及流程，“但個別員工未嚴格按照制度操作，反映出我行個別機構在制度執行上不到位?！?/p>

王維維律師介紹，從銀行內部管理來看，無論哪家銀行，其內控的規章制度一定都會有嚴禁泄露客戶重要信息的要求。一般會由銀行監察部依據內部規定進行介入調查，直接負責人、相關領導都會被追責，進行處分。

而今，涉事的中信銀行虹口支行相關員工被予以處分，支行行長予以撤職，卻并不能代表事情就此終結。據澎湃新聞報道，上海銀保監局已關注到脫口秀演員王越池指責中信銀行泄露其個人賬戶交易信息一事，并正式介入調查。

王維維律師表示，從監管層面看，違規泄露客戶信息，銀行要受到銀保監會派駐機構地方銀保監局的處罰，包括沒收違法所得、罰款、停業整頓、吊銷經營許可證等；對相關責任人會處以罰金、取消任職資格，嚴重的甚至會被終身禁業。

柒財經了解到，自2019年以來，監管對于用戶個人信息的保護正在逐步加強。僅在APP收集個人信息方面，就有中國銀行、民生銀行、光大銀行、興業銀行、天津銀行、天津農商行等因過度收集用戶信息被點名，并要求整改。

監管加強的當下，撞在槍口上的中信銀行是否會因此迎來銀保監會的進一步處罰，尚且不得而知。但從目前網友評論、反饋來看，中信銀行的信用力已然大跌。

值得注意的是，就在中信銀行深陷輿論之時，罰單也并未缺席。5月7日，中國銀保監會舟山監管分局公開了一張行政處罰單，中信銀行舟山分行及其主要責任人張丹鳳存在以下違法違規行為：貸款資金轉存本行結構性存款及定期存單，虛增存款業務；發放用途不真實貸款，貸款資金被挪用，被罰款80萬元。

柒財智庫高級研究員畢研廣認為，銀行流水是非常重要且隱私的個人金融信息，并且，銀行流水直接顯示個人資金的流動，資產狀況。一旦泄露，尤其是落入了不法之徒的手中，很容易形成“電信詐騙”、“金融詐騙”等違法犯罪的現象發生。

畢研廣指出，中信銀行此事也為銀行內控敲響了警鐘，“今年央行將指定《個人金融信息》保護，為的就是從源頭上杜絕違規現象發生，銀行不能只為上不為實?！?/p>

03管理不善導致信息泄露 平安銀行敗訴

柒財經通過裁判文書網搜索發現，銀行與客戶之間的糾紛并不少見，由信息泄露引起的訴訟主要集中在銀行卡盜刷造成經濟損失方面。而與池子案件類似的公開訴訟也已有先例，其中也不乏公眾人物。

（2017）吉01民終4577號判決書顯示，2017年1月，當事人楊某與民生銀行股份有限公司長春勝利大街支行一名業務員產生沖突，此后楊某向民生銀行長春分行投訴對當事業務員進行了投訴。當日，民生銀行長春分行工作人員攜帶禮物至楊某家中。

楊某質疑銀行工作人員利用職務之便獲取其親屬的電話，進而知曉其家庭住址，屬于侵犯其隱私權。經法院判決，不足以認定民生銀行勝利大街支行與民生銀行長春分行具有侵犯楊洋名譽權、隱私權的主觀故意。

相較楊某這起案例，（2018）滬0115民初67411號判決書中，涉事銀行平安銀行上海分行被認定違規。根據判決書披露，該起訴訟原告李某（藝名“李雨桐”），是一名擁有一定粉絲基礎的“網紅”。

2018年6月，李某因與知名歌手薛某的情感糾紛在微博上引發熱議。6月底，李某當月初在平安銀行上海分行辦理銀行貸款的信息開始在網絡流傳。網傳圖片顯示，李某手持身份證原件及一份文件，在一間辦公室中正對鏡頭拍照。

據李某描述，該照片正是用于其在銀行拍攝，供貸款審批之用，手持文件即為個人征信報告。盡管網傳圖片中身份證、文件信息等無法清楚辨認，但法院結合事實情況以及日常經驗法則，推斷該照片系李某在辦理金融業務等經濟活動時由相關人員拍攝。

最終，法院認為，平安銀行掌握了李某的貸款信息后應妥善保管該信息，避免信息泄露。雖無證據證明系銀行員工將圖片傳出，但卻是平安銀行因管理不善而導致原告的貸款信息擴散。經審理認定，平安銀行上海分行侵害李某的隱私權，應承擔相應的法律責任。

此外，銀行信息泄露也一直是大眾關注的焦點。4月14日，網傳國內226萬張銀行卡數據在外網兜售，被泄露的數據包括姓名、地址、身份證號、電話號碼、存款金額、所辦業務等涉及上海銀行、興業銀行、浦發銀行等國內多家金融機構。

消息傳出后，相關銀行紛紛聲明回應并進行排查。4月22日，銀保監會副主席黃洪在國新辦發布會上指出，銀保監會高度重視銀行保險機構網絡安全工作，這些信息絕大部分是偽造或拼湊的。同時，銀保監會近年來已印發了一系列監管政策文件，要求銀行保險機構認真貫徹落實個人信息保護方面的法律法規。（文 / 柒財經何瑜）