银行会泄露客户信息吗_中国银行泄露客户信息案

hacker|
317

中信银行遭遇疯狂声讨背后:不冤,“惯犯”!多次因泄露信息被罚

文 张洋 林夏淅

编辑 ✎ 邢昀

最近银行的幺蛾子真不少。

前脚有中行原油宝事件,让投资者不仅亏了本金,还得倒贴银行一大笔;后脚中信银行被曝泄露个人账户流水,在脱口秀演员池子与其经纪公司笑果文化的矛盾中成为焦点。

原油宝事件涉及到的投资者还只是6万余户,银行流水若未经严格管控,涉及到的可就是正在吃瓜的你我他了。

这一波操作,实实在在撕开了银行的内控问题,失信于客户。目前,上海市银保监局已经介入调查。

01

配角变主角

池子与笑果文化的解约大战,最先倒下的是中信银行。

池子和笑果文化“一拍两散”,原本只是众多艺人与经纪公司合约矛盾中的一例。但池子在笑果文化寄来的材料中发现自己在中信银行的账户流水后,事情就变了味道。

大家吃瓜的主角也变成了中信银行。

根据池子的说法,中信银行为了“配合大客户要求”,未经本人要求和允许,向笑果文化提供个人账户明细。

虽然笑果文化回击称,池子未经允许擅自参加商业活动,自己委托律师代理处置双方经济纠纷,采取的财产保全、提起仲裁、证据收集等法律行动,均在法律及合同的框架之下进行。

不过中信银行5月7日凌晨给出的回应承认了自己的违规行为,笑果文化确实联系过开户支行(虹口支行),要求查询其为池子支付劳务工资记录,该行员工未严格按规定办理,提供了池子的收款记录。

中信银行处分了相关员工,撤了支行行长的职,并向池子进行了郑重道歉。

不过这事并没有完,中信银行这波操作秀了下限。为了服务好大客户,违规泄露客户个人账户交易明细,普通人是不是基本等于“裸奔”。

在银行里,大客户基本上是“上帝”。某银行客户经理告诉市界, 各银行支行之间或多或少会因业绩压力存在抢客户的行为,大客户自然也就有了自己的优势。

2019年4月,笑果文化完成B轮融资后,新增两位股东,注册资本从183.54万元增至189.21万元,当时媒体报道笑果文化的新估值大概在30亿元,货真价实的“大客户”。

一位银行工作人员对市界分析,流水是柜台打的,所以大客户应该找行长级别的人去查某个人流水,然后行长再去找柜员进行操作。柜员可以选择同意或拒绝,这取决于个人选择,但拒绝后确实很可能被施压。

据市界了解,柜员其实只需要根据对方姓名和身份证号就能在系统里查询到客户流水,并且不留下痕迹(各家银行系统可能有所不同), 如果出于私下关系查询,这种行为虽然严格意义上来说也不合规,但不太会出问题,算是行业内“默认规则”。

上述银行工作人员分析,“一旦打印出来,性质就不一样了,更何况还盖上了公章”。

根据双方的矛盾点,笑果文化要求中信银行提取池子的银行流水,大概率是为了证明池子曾经参加过其他商演且获得了酬劳,或者是证明自己向池子足额支付了演出报酬。

但不管是出于哪种目的,一个关键的问题是,通过这种违规方式获得的银行流水,能够作为笑果文化在经济纠纷中的证据吗?

某执业律师告诉市界,因取证过程有问题直接导致证据作废在中国很少,这属于程序正义的做法,欧美国家的刑事案件比较重视,而国内目前更重视结果正义,只要这个证据有助于查清事实,一般不会作废。

某市中级人民法院执行庭的执行法官表示,法院也会根据材料进行调查证实,如果材料真实,就具有证明力,可以作为证据,只是出具人(银行)会受到处罚。

02

不是第一次

泄露客户信息,中信银行不是第一次,在国内也不算新鲜事。

李彦宏曾说“中国人多数情况下愿意用隐私换便利,获用户许可后可收集数据”。

他因为这句话触犯众怒,被骂得狗血淋头,但也只是骂骂而已,因为客户对公司来说,就像是放在案板上的肉。

这就是我们所处的商业环境。 客户隐私相比公司通过出卖客户信息获得的利益,就是九牛一毛,根本不值得一提。

池子有400万粉丝,可以在微博上曝光中信银行为讨好大客户泄露客户信息的行径,但大多数普通人,连信息被泄露都不知道,更别提维权。

实际上,银保监会和央行一直在严厉约束银行泄露客户信息行为,一旦银行违规就会受到处罚。

中信银行一份发行文件中显示,2014月1月1日至2017年8月31日,三年时间内中信银行子公司、分支机构受到银监会、央行行政处罚的案例,多达150多起,累计罚款金额为1.1亿元。

这其中有一些处罚正是因为泄露客户信息。

2014年,中信银行石家庄支行因为查询客户关联企业的信用报告,但未按规定取得信息主体书面授权,被罚款6万元。跟这次查询池子银行流水的操作如出一辙。

虽然受到处罚,但中信银行并未从中吸取教训,石家庄支行之后,太原支行、天津支行、厦门支行照样为其他人查询客户的征信或信贷信息,均遭到罚款,每笔罚金为5万元。

银行不可能不知道泄露客户信息是违规的,但依旧有动力顶风作案,恐怕区区5万罚金,跟争取大客户动辄上亿的存款相比,根本不值一提。

个人或企业信息泄露外,中信银行还有不少其他违规行为被罚。

2020年2月,北京银保监局对中信银行开出2020万元的罚单,原因包括流动信贷资金被挪用流入房地产开发公司、个人经营性贷款资金被挪用于购房、违规为房地产企业支付土地购置费用提供融资等。

在房住不炒的政策下,银行设法为房地产企业提供融资,不惜违规操作,背后仍然离不开一个利字。

Wind数据显示,中信银行近几年正处于一个相对稳定的增长状态,尤其是刚刚过去的2019年,中信银行的收入和归母净利润分别为1875.84亿元和480.15亿元,同比增速分别为13.79%和7.87%。

与五大行相比,中信银行2019年收入规模是排名第一的工商银行的1/5左右,但增长幅度已经超过了五大行。

这一波操作之后,中信银行的信任危机不知道是否会给业绩带来反噬。

03

个人维权之路艰难

广东圣马律师事务所丁倚健律师告诉市界,“中信银行的行为已经构成侵犯个人信息罪,池子还可以追究中信银行隐私权民事侵权,以及违反存款储蓄合同的责任,并寻求赔偿”。

丁倚健觉得最好的维权方式,就是直接将中信银行告上法院,维护自己的权益。

如果池子追究中信银行的刑事责任,根据刑法第253条规定,违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。

在美国,类似的案件,一般是通过集体诉讼的形式完成。2018年万豪集团5亿客户信息遭到泄露,几个小时后就有客户对万豪酒店提起了集体诉讼,索赔125亿美元,受影响的客户每人分得25美元。

集体诉讼让泄露信息的公司针对所有受害者进行赔偿,因此赔偿金额通常较大,会吸引律师积极参与。目前,我国并没有与美国一样的集体诉讼制度,但设立了与之类似的共同诉讼与代表人诉讼制度。

目前,更好的方式是通过消费者权益保护组织、行政机关、检察院作为代表,向泄露信息的公司提起公益诉讼。

我国第一起个人信息公益诉讼,是江苏省消费者权益保护委员会对北京百度网讯 科技 有限公司涉嫌违法获取消费者个人信息及相关问题提起消费民事公益诉讼。

2018年1月,南京市中级人民法院正式立案,不过两个月后,鉴于百度公司对App整改到位,江苏省消费者权益保护委员会申请撤诉了。

信息泄露的问题上,个人维权获得的赔偿跟投入的诉讼精力不成正比,导致多数人只能选择忍耐。

而银行业务依靠信任维系,客户基于信任,把储蓄、交易信息、身份信息全部交付给银行保管,中信银行的骚操作正在让这种信任化为泡影。

央行重罚!建行、农行、中行收到超4000万元大额罚单

据中国人民银行官方网站消息,近日,人民银行相关分支机构依法对部分金融机构侵害消费者金融信息安全行为立案调查,并依据《中华人民共和国消费者权益保护法》《中华人民共和国反洗钱法》有关规定,分别对农业银行吉林市江北支行、中国银行石嘴山市分行、建设银行德阳分行、建设银行娄底分行、建设银行东营分行、建设银行建德支行及相关责任人予以警告并处以罚款。

一、央行公示信息显示,中国农业银行股份有限公司吉林市江北支行存在的违法行为类型有:1、侵害消费者个人信息依法得到保护的权利;2、违反反洗钱管理规定,泄露客户信息。央行对其给予警告,并处 1223万元 罚款。该支行时任行长、副行长、营业室业务主管和员工,分别被罚1.75万元至3万元不等。

二、中国银行石嘴山市分行存在侵害消费者个人信息依法得到保护的权利的违法行为,被罚 411万元 。

三、中国建设银行股份有限公司德阳分行、东营分行和娄底市分行存在侵害消费者个人信息依法得到保护的权利的违法行为,分别对其处罚款 1406万元、514万元和533万元 。(建设银行建德支行信息暂未公示)

央行对这些机构的处罚金额合计超4000万元 ,依法作出行政处罚的同时,央行也约谈了相关金融机构,责令其立即整改。

中国人民银行有关部门负责人表示,人民银行一直高度重视消费者金融信息保护工作,坚持对侵害消费者金融信息安全行为“零容忍”,对侵犯金融消费者合法权益的违法违规行为坚决依法严厉打击。

前期,部分媒体报道了个别金融机构员工涉嫌泄露消费者金融信息。人民银行依据属地原则调查立案,发现涉案金融机构存在侵害消费者金融信息安全权的行为,依法依规对涉案金融机构严肃查处。人民银行在依法作出行政处罚的同时,责令涉案金融机构以此为戒,全面排查消费者金融信息保护安全隐患,及时进行整改。

一是在制度建设层面,明确要求其进一步健全完善消费者金融信息收集、保存、使用、对外提供等环节的内控制度,采取有效措施将各项制度落到实处。

二是在系统建设方面,金融机构要持续改进完善业务系统和反洗钱系统,建立用户异常行为监测模型,定期监测并堵塞系统存在的技术漏洞等安全隐患;完善系统功能模块,确保系统生成日志能及时、准确、全面地记录信息数据的查询和下载操作。特别是要畅通系统使用人员的意见反馈渠道,避免业务、技术“两层皮”的现象。

三是在人员管理方面,要不断强化相关措施。对接触消费者金融信息的岗位人员合理设置权限,并采取内部审批等有效措施进行权限控制,全面开展员工业务培训和警示教育工作,有效避免泄露消费者金融信息行为的再次发生。

截至目前,各涉案机构均已进行整改和问责,进一步健全消费者金融信息保护内部控制机制,完善信息安全技术防范措施,强化从业人员消费者金融信息安全意识。

消费者金融信息,一般包括个人身份信息、财产信息、账户信息、信用信息、金融交易信息及其他反映特定个人某些情况的信息。这些重要信息一旦泄露,可能导致金融消费者自身以及家人、亲友的精神、名誉、财产遭受损害。

中国人民银行有关部门负责人表示,金融消费者保护自己的消费者金融信息安全,重点要把握好以下几个方面:

一是要保管好身份证件、银行卡、银行(支付)账户等,不要转借他人使用;

二是切勿向他人透露个人金融信息、财产状况等基本信息,不要随意在各类线上线下渠道留下个人金融信息;

三是尽量亲自办理金融业务,切勿委托不熟悉的人或中介代办,谨防个人金融信息被盗;

四是提供个人身份证件复印件办理各类业务时,要在复印件上注明使用用途;

五是不要随意丢弃刷卡签购单、取款凭条、信用卡对账单等,及时销毁作废的金融业务单据;

六是不要轻易点击来历不明的手机短信、邮件和不明链接,不要随意扫描来历不明的二维码,谨慎使用公共WIFI、免密WIFI;

七是发现个人金融信息泄露风险,要及时联系公安等部门维权。

中国银行泄露客户存款隐私怎么处罚?

如果监察部门查询泄露事件是银行的责任的话,会对相关银行进行没收违法所得、罚款、停业整顿、吊销经营许可证等处罚。对于涉事人员的责任,部门会采取罚款、取消任职资格、禁止从事有关金融行业工作等基本处罚。简单来说,银行泄露客户信息会受到民事的责任,要承担违约的责任,要进行相应赔偿而且要停止侵害。

总的来说,监察部门会对银行进行罚款没收违法所得甚至会承担刑事责任,判三年以下有期徒刑。若银行违反个人客户信息保密义务侵害了客户隐私权等民事权益,还要承担停止侵害、赔偿损失、赔礼道歉、消除影响、恢复名誉等侵权责任。

银行未经允许泄露用户账户明细信息是属于侵犯个人信息的行为,情节严重的会构成刑事犯罪,要承担刑事责任,不构成犯罪人给予行政处罚,并且承担民事赔偿责任。

《中华人民共和国商业银行法》

第二十九条_桃狄邪炖砀鋈舜⑿畲婵钜滴瘢Φ弊裱婵钭栽浮⑷】钭杂伞⒋婵钣邢_⑽婵钊吮C艿脑颉

对个人储蓄存款,商业银行有权拒绝任何单位或者个人查询、冻结、扣划,但法律另有规定的除外。

《中华人民共和国刑法》

第二百五十三条__【侵犯公民个人信息罪】违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。

单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。

凤凰315银行调查:建行泄露客户隐私 诱导客户信用卡强行扣费

凤凰网 财经 《银行财眼》丨出品

银行向来是老百姓最信任的金融机构,然而回顾2020年银行机构也出现过无数次恶劣事件,消费者的权益受到损害,老百姓的信任逐渐瓦解。对此,凤凰网 财经 发起315银行投诉线索征集和调查,全面收集和梳理了消费者过去一年中在银行消费中所遭遇的欺骗、不公经历,一起为保护消费者权益、共营 健康 的金融环境而努力。

截至发稿,凤凰网 财经 收到了很多关于银行的投诉,涉及国有大型银行、股份制银行、城商行、农商行等。其中,中国建设银行成为国有大行中投诉量较多的银行之一。被投诉问题包括拒绝用户取出存款、建行APP诱导客户使用信用卡取款,借机收费等等。

此外,在凤凰网日前发起的315银行投诉大调查中,中国建设银行的投诉量也居高不下,涉及问题有中国建设银行泄露客户隐私、倒卖客户信息牟利、存款丢失、垃圾短信骚扰、服务最差等。

建行APP诱导客户使用信用卡取现,借机收费

凤凰网 财经 收到建设银行用户郑先生投诉称,福建省福州市鼓楼区梦山路光荣新村西南侧建设银行自助银行 ATM 机使用“龙支付”取款时,曾遭遇被诱导使用信用卡取现,并被借机收费。

郑先生告诉凤凰网 财经 ,他在储蓄卡有效绑定并资金充足的情况下,建行APP系统默认选定信用卡,并且选择指向非常不明显,无法引起用户注意,输入密码时也无法区分。郑先生认为,建行APP故意诱导用户使用信用卡取现,违背用户主观意愿,并强制收取5元取现费用。

郑先生在发现问题后第一时间还款,在现场、以及用电话联系了线上线下工作人员。投诉者称,在告知实情以及其他银行类似情况的人性化处理方式之后,建设银行工作人员仍然拒绝解决问题,且态度“高高在上,非常不友好”。建设银行对于该用户的反馈是“按规定使用了信用卡就不能再取消了”,并且称使用信用卡APP是有提示的。

郑先生对凤凰网 财经 表示,他并不接受建行的处理及回复办法,随后将该事件投诉到银保监会,并且打算之后注销掉建设成银行的信用卡,不再使用。

建设银行被指有违资金安全保障义务

在凤凰网 财经 发起的315银行调查中,问题2关于“银行泄露客户隐私、丢失存款案例”,投诉量排在选项前两位的皆是中国建设银行。选项“建设银行:倒卖客户信息牟利、信息泄露泛滥,行长、客户经理、外包员工都曾参与”获得7581票,占比22.39%;选项“建设银行:80后女子1000万存款不翼而飞,建行仅赔偿450万及利息”获得6783票,占比20.03%。

经历过一审二审后,法院终审认为,建设银行利雅湾支行有违其在储蓄合同中应负有的资金安全保障义务,法院终审判决,令中国建设银行利雅湾支行向李某赔偿450万元及相应期限内的活期存款利息。

建设银行泄露客户隐私事件频发

同样是调查问题2,关于“银行泄露客户隐私、丢失存款案例”哪些消费者不能容忍,投诉量排在选项前两位的皆是中国建设银行。选项“建设银行:倒卖客户信息牟利、信息泄露泛滥,行长、客户经理、外包员工都曾参与”获得7581票,占比22.39%。

2020年凤凰网 财经 《银行财眼》栏目曾报道过多起与中国建设银行各分支行相关的客户信息倒卖案例。纵观各个案件,犯案人员分布广泛,身份上不仅有中国建设银行时任员工,还有前任员工和中国建设银行外包人员,年龄上,70后、80后皆有涉及,90后也占不少。根据裁判文书网给出的判决理由,皆为“侵犯公民个人信息罪”。侧面反映出中国建设银行各分支行的风控不足,监管不严,反映出中国建设银行对于客户隐私泄露严重。

90后中国建设银行外包员工与建行客户经理伙同犯罪

在该起与中国建设银行相关的客户信息泄露及侵犯公民个人信息案件中,建设银行永州分行外包人员崔某,利用建设银行永州分行信用卡征信查询客户经理陈某的用户和密码,查询外地个人信用报告3678笔,并以10元/份的价格通过无业公民吕某卖给小额贷款公司,以此非法获利约36780元。

建设银行客户经理与建行业务员非法查询征信、非法获利

2020年另一起与中国建设银行客户信息泄露相关的案件中,建设银行南沙珠江街支行客户经理吴某某,时任建设银行南沙珠江街支行住房与消费信贷部业务员(现任平安银行广州分行信贷客户经理)饶某某,与广州花都稠州村镇银行狮岭营业部客户经理谭某某,三人伙同作案,非法查询并买卖百余条征信信息,非法获利。

经查证,被告人谭某某侵犯公民征信信息325条,被告人吴某某侵犯公民征信信息234条,被告人饶某某侵犯公民征信信息193条。最终,法院判决谭某某犯侵犯公民个人信息罪,吴某某犯侵犯公民个人信息罪,饶某某犯侵犯公民个人信息罪,判处有期徒刑11个月,并处罚金人民币2万元。

此外,问题7“银行垃圾短信投诉严重,你收到的哪家银行垃圾短信投诉最多?”建设银行收到4085票, 占比10.65%,位列第二。问题8“过去一年你认为哪家银行服务最差?”,建设银行获得5605票,占比12.98%,同样位居前列。

尽管作为“老四大行”之一,但仅从近年来的相关案例和此次凤凰网 财经 收到的投诉来看,中国建设银行的“建设”之路还路程遥远,长途漫漫。

0条大神的评论

发表评论