去年5月,脱口秀演员池子(本名:王越池)在微博上投诉中信银行上海虹口支行擅自将其个人账户流水提供给与其存在经济纠纷的上海笑果文化传媒有限公司,引起广泛关注。时隔10个月,此事终于迎来监管部门处理结果。3月19日,银保监会公布对中信银行的行政处罚决定,因客户信息保护体制机制不健全等案由,中信银行被罚款450万元。
行政处罚信息公开表显示,中信银行存在四方面主要违法违规事实。
一是客户信息保护体制机制不健全;柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施,乱象整治自查不力。
二是客户信息收集环节管理不规范;客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则;查询客户账户明细事由不真实;未经客户本人授权查询并向第三方提供其个人银行账户交易信息。
三是对客户敏感信息管理不善,致其流出至互联网;违规存储客户敏感信息。
四是系统权限管理存在漏洞,重要岗位及外包机构管理存在缺陷。
事件回放
2020年5月6日,池子在微博中发长文讲述与其经纪公司笑果文化的纠纷,并公开了一封发给笑果文化和中信银行上海虹口支行的律师函。
池子在微博中称:“你也没有我的身份证,你也没有我的银行卡,你也没有司法机关的调查令,笑果文化竟然能从中信银行拿到我近两年的流水还打印出来……之后我们打电话给中信银行,中信银行说这是配合大客户的要求。”池子质问:“难道笑果文化可以随时调取公司上百名员工的个人隐私吗?难道中信银行就可以这么随便地给出成千上万的用户的个人隐私吗?”
池子认为,笑果文化和中信银行都侵犯了自己的个人隐私。他要求这两家单位停止违法行为,赔偿自己经济损失同时在公开媒体上赔礼道歉。
2020年5月7日凌晨1点左右,中信银行在官方微博发布给池子的致歉信。中信银行称“近期上海笑果文化联系开户支行,要求查询其为员工王越池先生支付劳务工资记录时,该行员工未严格按规定办理,提供了王先生的收款记录。对此,我们向王先生郑重道歉!”中信银行表示,已按制度规定对相关员工予以处分,并对支行行长予以撤职。
2020年5月9日,中国银保监会消费者权益保护局发布通报称:“2020年3月,中信银行在未经客户本人授权的情况下,向第三方提供个人银行账户交易明细,违背为存款人保密的原则,涉嫌违反《中华人民共和国商业银行法》和银保监会关于个人信息保护的监管规定,严重侵害消费者信息安全权,损害了消费者合法权益。我局将按照相关法律法规,启动立案调查程序,严格依法依规进行查处。”
文/北京青年报记者 程婕
编辑/田野