撰文 |張浩東

出品 |支付百科

隨著個(gè)人信息被侵害案件頻發(fā)，監(jiān)管也在對(duì)銀行泄露客戶(hù)個(gè)人信息的行為進(jìn)行嚴(yán)查，相比外部風(fēng)控，銀行在內(nèi)控環(huán)節(jié)的漏洞似乎更加難防。

01

3萬(wàn)條信息被出售

此前，廣東省人民檢察院公布了廣東省個(gè)人信息保護(hù)檢察公益訴訟典型案例，其中一起案例直指銀行員工泄露客戶(hù)隱私，銀行在客戶(hù)信息保護(hù)上存在的問(wèn)題隨之曝光。

案例詳情顯示，在2017年至2018年期間，某銀行客戶(hù)經(jīng)理王某利用職務(wù)之便，將在業(yè)務(wù)活動(dòng)中獲取的31465條銀行客戶(hù)賬戶(hù)信息非法出售，從中賺取收益。

在這些被非法出售的信息中，包括客戶(hù)姓名、身份證號(hào)碼、電話(huà)號(hào)碼、銀行卡賬號(hào)等敏感信息，這些信息大多數(shù)流向了貸款公司，被貸款公司用于電銷(xiāo)和不正當(dāng)競(jìng)爭(zhēng)。

檢察機(jī)關(guān)在確定王某侵犯公民個(gè)人信息的犯罪事實(shí)后，向銀行業(yè)監(jiān)管機(jī)構(gòu)提出了建議，湛江銀保監(jiān)分局啟動(dòng)了調(diào)查程序，對(duì)涉案銀行開(kāi)展風(fēng)險(xiǎn)排查，并對(duì)相關(guān)銀行和人員做出了行政處罰決定。

湛江銀保監(jiān)分局先后開(kāi)出了兩張罰單，涉案銀行因?qū)蛻?hù)信息安全管理不到位被銀保監(jiān)罰款20萬(wàn)元，涉案人員王某被禁止從事銀行業(yè)工作1年。

作為金融行業(yè)的核心機(jī)構(gòu)，銀行與客戶(hù)之間因業(yè)務(wù)往來(lái)的需要會(huì)產(chǎn)生大量交集，由于個(gè)人信息的填寫(xiě)是存款、貸款、理財(cái)?shù)葮I(yè)務(wù)必不可少的基礎(chǔ)，客戶(hù)的個(gè)人信息也完全被銀行掌握。

銀行負(fù)有保護(hù)客戶(hù)個(gè)人信息的責(zé)任，但銀行泄露客戶(hù)信息的情況已經(jīng)屢見(jiàn)不鮮，除了詐騙分子通過(guò)電子化渠道竊取客戶(hù)個(gè)人信息外，銀行員工逐漸成為了客戶(hù)信息泄露的“秘密通道”，引發(fā)了客戶(hù)對(duì)個(gè)人信息泄露的擔(dān)憂(yōu)和不安。

為了將手中的資源兌換成收益，銀行員工開(kāi)始尋找變現(xiàn)之法，客戶(hù)個(gè)人信息被越來(lái)越多的銀行員工盯上，成為了銀行員工賺錢(qián)的籌碼。

02

多家銀行曾被重罰

針對(duì)銀行員工頻繁出售客戶(hù)個(gè)人信息的情況，監(jiān)管對(duì)侵害消費(fèi)者金融信息安全行為不再容忍，一連串的罰單背后，反映出銀行員工非法出售客戶(hù)個(gè)人信息的亂象。

此前，江蘇淮安警方破獲了一起特大販賣(mài)公民個(gè)人信息案，建設(shè)銀行員工參與其中，靠幫忙查詢(xún)客戶(hù)銀行卡信息，一年賺取黑色收入超過(guò)30萬(wàn)，每條信息的價(jià)格在80元至100元。

對(duì)于銀行的某些崗位，能涉及到的客戶(hù)信息數(shù)不勝數(shù)，有的銀行員工將客戶(hù)客人信息數(shù)據(jù)打包后賣(mài)給多家公司，這些被出售的信息進(jìn)入市場(chǎng)后還會(huì)被二次出售甚至多次出售，擴(kuò)散范圍慢慢地變大，帶來(lái)的后果也逐漸加重。

據(jù)「支付百科」了解，銀行員工出售的這些客戶(hù)個(gè)人信息，大多流向了貸款公司和信用卡銷(xiāo)售人員，銀行客戶(hù)的優(yōu)質(zhì)屬性，也是貸款公司和信用卡辦卡人員的潛在客戶(hù)，因此不少?gòu)氖麓祟?lèi)業(yè)務(wù)的公司或人員都會(huì)選擇購(gòu)買(mǎi)銀行客戶(hù)信息。

一旦客戶(hù)個(gè)人信息被泄露，對(duì)客戶(hù)將造成極大的負(fù)面影響，現(xiàn)在貸款行業(yè)及信用卡行業(yè)電銷(xiāo)盛行難以遏制，根本原因就是客戶(hù)個(gè)人信息泄露所致，信息被泄露的客戶(hù)每天都要經(jīng)受推銷(xiāo)電話(huà)的騷擾。

許多銀行員工在出售客戶(hù)個(gè)人信息的過(guò)程中，表示并不知道觸犯了相關(guān)法律，只是認(rèn)為出售客戶(hù)個(gè)人信息可能會(huì)違反銀行的規(guī)定，對(duì)法律后果的低估使許多銀行員工不僅丟掉了鐵飯碗，還要面臨法律的制裁。

去年10月份，建設(shè)銀行、農(nóng)業(yè)銀行、中國(guó)銀行都因侵害消費(fèi)者個(gè)人信息依法得到保護(hù)的權(quán)利、泄露客戶(hù)信息等違法違規(guī)行為而遭到監(jiān)管的重罰，三家銀行累計(jì)被罰近4000萬(wàn)元。

央行有關(guān)負(fù)責(zé)人表示，部分金融機(jī)構(gòu)工作人員無(wú)視法律和規(guī)定，嚴(yán)重侵害了消費(fèi)者金融信息安全權(quán)，甚至泄露履行反洗錢(qián)職責(zé)獲得的相關(guān)信息，銀行內(nèi)部控制仍需持續(xù)強(qiáng)化。

從央行對(duì)銀行開(kāi)出的罰單金額中也能看出，監(jiān)管對(duì)銀行泄露個(gè)人信息的打擊會(huì)愈發(fā)嚴(yán)厲，處罰成本的升高，將倒逼銀行機(jī)構(gòu)嚴(yán)查員工出售客戶(hù)信息的行為。