5月6日,脱口秀演员王越池(艺名“池子”)在微博发布长文指责中信银行上海虹口支行在未经其本人授权的情况下向与其有经济纠纷的笑果文化泄露其个人账户交易明细。5月7日,北京青年报记者获悉,上海银保监局已关注到此事,并正式介入调查。对于中信银行深夜发出的道歉信,很多网友和专业人士都觉得这件事性质恶劣,但中信银行目前的处理有些“轻描淡写”。
回溯
池子微博发长文指责中信银行侵犯个人隐私
5月6日,池子在微博中公开了一封发给笑果文化和中信银行上海虹口支行的律师函。池子在律师函中称,笑果文化不仅拖欠其很多演出报酬,还在仲裁过程中非法获取自己在中信银行的个人账户交易明细,导致自己账户被冻结。池子认为,笑果文化和中信银行都侵犯了自己的个人隐私。他要求这两家单位停止违法行为,赔偿自己经济损失同时在公开媒体上赔礼道歉。
池子在长文中表示,去年发现笑果文化违约,拖欠很多应付演出报酬,而他提出异议后,笑果文化却刻意停止了他一切演出活动。由于没有达成和平解约,双方走上仲裁之路。池子希望笑果文化付清拖欠的报酬,而笑果文化却让池子赔给他们3000多万。在处理纠纷的过程中,笑果文化寄给池子一些案件材料,其中竟包含其在中信银行的个人账户交易明细。
池子想不到,笑果文化并没有自己的身份证和银行卡,也没有司法机关的调查令,竟然能从中信银行拿到自己近两年的流水还打印出来。他曾向中信银行致电询问,对方的回答是配合大客户的要求。
“难道笑果文化可以随时调取公司上百名员工的个人隐私吗。难道中信银行就可以这么随便地给出成千上万的用户的个人隐私吗。这一切,让我们打上一个问号。”池子表示,已向公安局报案,同时向银保监会等监管部门投诉。
应对
中信银行深夜道歉 支行行长已撤职
5月7日凌晨1点左右,中信银行在官方微博发布给池子的致歉信。
中信银行称“近期上海笑果文化联系开户支行,要求查询其为员工王越池先生支付劳务工资记录时,该行员工未严格按规定办理,提供了王先生的收款记录。对此,我们向王先生郑重道歉!”
中信银行表示,已按制度规定对相关员工予以处分,并对支行行长予以撤职。同时,中信银行还称自己在客户信息保护方面,建立了一整套制度及流程,但个别员工未严格按照制度操作,反映出个别机构在制度执行上不到位。中信银行将举一反三,全面检查,加大培训,强抓制度执行,坚决避免此类问题再次发生,切实保护金融消费者合法权益。
有银行业内人士告诉北京青年报记者,知道卡号和身份证号,银行工作人员的确可以在系统里查询客户银行流水明细,但这需要操作主管授权,而且会留有痕迹。一般普通员工绝不敢在客户不知情的情况下随便查询流水,这肯定是违规操作。现实中,都是客户本人携带身份证来网点或经过验证后通过电子渠道查询打印明细流水。在柜面查询和打印都需要本人身份证过机。当然,如果有权力机关如公检法纪委监委等要求银行配合调查,需要两名工作人员携带证件及公函来办理。银行还会向对方工作单位核实,确定人员身份无误后才会办理。总之,不管考虑到哪种情况,这件事都说明中信银行虹口支行的内部权限管理的确有问题。
观点
律师:中信银行不仅违规而且已涉嫌违法
对于中信银行的致歉信,池子方面会满意吗?中信银行会不会对他进行经济上的赔偿?北京青年报记者今日曾与池子联系,但未获得对方回复。不过,不少法律人士认为中信银行的行为不仅是违规,已经是违法,不能用一句道歉敷衍过去。
《中华人民共和国商业银行法》明文规定,
商业银行办理个人储蓄存款业务,应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。
对个人储蓄存款,商业银行有权拒绝任何单位或者个人查询、冻结、扣划,但法律另有规定的除外。
商业银行非法查询、冻结、扣划个人储蓄存款或者单位存款,对存款人或者其他客户造成财产损害的,应当承担相应的民事责任。监管机构会责令银行改正,有违法所得的,没收违法所得,违法所得五万元以上的,并处违法所得一倍以上五倍以下罚款;没有违法所得或者违法所得不足五万元的,处五万元以上五十万元以下罚款。
北京时代九和律师事务所合伙人许桂林律师表示,只有三种情况银行需要配合第三方查询。一是
根据案情需要,诉讼相对方向法院申请调取,法院要出具协助查询存款通知书调查个人银行账户信息的;二是公安或检察院根据刑事案情需要,办案人员持调取证据通知书调取;
三是本人书面授权第三方查询个人账户信息的,由于银行不具备核实书面授权真伪的能力,这种情况一般都需要对委托书进行正式公证。
许桂林律师指出,从目前情况看,中信银行此次为笑果文化提供池子的账户记录,应该不属于这三种情况,所以中信银行不仅违规还有违法的嫌疑。
“作为律师,我可以负责任的告诉大家,律师持法院调查令去银行调取交易流水等证据,大多银行都不配合。所以,中信银行提供池子交易流水这个事情说不过去,必须有个交代。中信银行作为金融机构,应当明知相关规定。如果为了配合所谓大客户,我们的信息安全何在? ”北京律师马玉珍表示,个人银行帐户交易明细是个人重要隐私,除非有关国家机关依法调取,任何人不得获取。未经持卡人同意或授权,银行擅自向任何国家机关以外的第三方个人或企业提供账户信息,属于严重的违法违规行为,侵犯了个人隐私权。他表示,池子已报警并向银监会投诉,拭目以待调查结果,银行必须堵住漏洞,公民个人信息和资金安全才能得到保障。
争议
大客户要就敢给?中信银行道歉难平众怒
“大客户才是客户,其他都是活该被糟践?”“池子好歹还是个知名人士,中信银行都能把他的账户明细随便提交给大客户。我们这些普通老百姓咋办?”“池子可以利用社会影响力为自己维权,如果这件事发生在普通客户身上可能根本没有机会去主张权利。”
北京青年报记者发现,从网友评论看,大部分人对中信银行的处理不满意。大家不仅担心普通客户的账户隐私更容易被泄露,而且还害怕这不是中信银行一家的事,说不定是行业里的“潜规则”。
财经作家莫开伟认为,中信银行仅有道歉是不够的,尤其把责任推脱给几个经办人员或者给予相关责任人不痛不痒的处罚,过于轻描淡写,不仅起不到严惩违规甚至是违法行为,简直就是一种怂恿,这是让人难以容忍。银行机构网点不是路边小杂货店,应该有严密的内控制度。以大客户为由可以提供个人信息查询,那这个银行机构还算什么银行机构?
莫开伟还认为,仅仅对相关员工或当事行长进行撤职或其他处分也远远不够,应对此违规违法行为应进行严查,看看背后是否还隐藏着不可告人的东西。
监管机构也应该对此事引起足够重视,并果断采取措施对中信银行进行严厉处罚。
“近年来,银保监会印发了一系列监管政策文件,要求银行保险机构认真贯彻落实个人信息保护方面的法律法规,加强客户隐私保护,但目前看来,银行机构还远远达到要求,不少制度依然停留在纸上,挂在嘴上,根本没有落实到具体行动上。”莫开伟说。他希望监管部门以此事为契机,开展对所有银行机构个人信息保密系统的检查,做到查漏补缺,完善相关制度,尤其是加强员工的信息保密教育,提高对客户信息保密意识。
关注
黑市查询流水2000元可查一个月?
北京青年报记者注意到,还有一些网友担心,银行内部人员如果可以轻松获取客户账户信息,说不定会拿去黑市卖给不法分子,这其实更可怕。
不幸的是,这种查询银行流水的黑产还真的存在。据报道,目前黑市报价“2000元查一个月流水”、“4000元查一个月流水”以及“5000元查全部流水”,而且这些流水都是“银行后台出的,你可以打印出来。”
许桂林律师表示,如果银行工作人员真向不法分子售卖客户个人的账户信息,可能涉嫌犯罪,具体要视情节和金额而定。《刑法》第二百五十三条之一对“侵犯公民个人信息罪”的规定是:违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。违反国家有关规定,将在履行职责或者提供服务过程中获得的公民个人信息,出售或者提供给他人的,依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的,依照第一款的规定处罚。单位犯前三款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照各该款的规定处罚。
文/北京青年报记者 程婕
编辑/樊宏伟