江蘇銀行身陷泄密門 銀行泄密頻發(fā)客戶最受傷

江蘇銀行身陷“泄密門” 銀行泄密頻發(fā)客戶最受傷

????日前，有媒體曝出，江蘇銀行因違規(guī)查詢3.2萬(wàn)客戶信用信息，被央行上海分行發(fā)文通報(bào)批評(píng)并責(zé)令整改。一石激起千層浪，這一事件的曝光再次將銀行內(nèi)控能力問(wèn)題推到了風(fēng)口浪尖。近年來(lái)銀行泄密事件頻發(fā)是不爭(zhēng)的事實(shí)，而歸根結(jié)底，客戶往往受傷最深。

????□事件回顧

????據(jù)媒體報(bào)道，央行上海分行于8月8日對(duì)江蘇銀行上海金橋支行違規(guī)查詢使用個(gè)人信用報(bào)告的情況予以通報(bào)，并責(zé)令整改。根據(jù)央行上海分行調(diào)查，江蘇銀行上海金橋支行在今年2月-4月期間，憑借宜信普惠信息咨詢(北京)有限公司(下稱“宜信公司”)提供的授權(quán)查詢書(shū)，在未與客戶發(fā)生業(yè)務(wù)關(guān)系的情況下，查詢了3.2萬(wàn)余人個(gè)人信用報(bào)告，并將部分查詢結(jié)果提供給宜信公司，影響涉及全國(guó)多個(gè)地區(qū)。

 ???□雙方回應(yīng)

????江蘇銀行從未對(duì)外泄密

????江蘇銀行8月14日晚間發(fā)表的聲明表示，今年2月至4月中旬，宜信普惠經(jīng)客戶同意，推薦客戶到該行上海分行金橋支行辦理貸記卡。根據(jù)宜信普惠信息咨詢公司提供的3.2萬(wàn)份由客戶簽署的申請(qǐng)貸記卡、準(zhǔn)貸記卡查詢授權(quán)書(shū)，該行進(jìn)行了個(gè)人征信查詢，僅對(duì)初選出的926個(gè)客戶“是否符合我行信用卡發(fā)卡條件”問(wèn)題，向宜信普惠信息咨詢公司提供了“是”或“否”的答復(fù)。

????“客戶個(gè)人信用報(bào)告的具體信息我行上海分行金橋支行從未對(duì)外提供，不存在有些媒體所稱的3.2萬(wàn)客戶信息泄露問(wèn)題?！苯K銀行表示，其與宜信普惠已于4月中旬主動(dòng)終止了此類查詢工作。同時(shí)，江蘇銀行已經(jīng)對(duì)該支行進(jìn)行了調(diào)查處理，并在全行范圍內(nèi)進(jìn)行了檢查，除上海分行金橋支行之外未發(fā)現(xiàn)類似問(wèn)題。

????宜信 客戶已授權(quán)同意

????就在江蘇銀行發(fā)表聲明的同一時(shí)間，宜信公司也發(fā)表聲明表示，宜信普惠本著為客戶提供增值服務(wù)的設(shè)想，經(jīng)客戶同意，由客戶本人直接簽署書(shū)面授權(quán)書(shū)給江蘇銀行上海金橋支行、申請(qǐng)成為江蘇銀行的貸記卡客戶，江蘇銀行上海金橋支行按照銀行制度獨(dú)立審核是否批準(zhǔn)相關(guān)申請(qǐng)。

 ???□縱向觀察

????銀行“泄密門”不斷

????近年來(lái)，銀行泄露客戶個(gè)人信息的事件頻繁發(fā)生。早在去年12月，就有網(wǎng)友爆料稱，國(guó)內(nèi)多家銀行的用戶數(shù)據(jù)已泄露，根據(jù)其提供的部分信息截圖，泄露數(shù)據(jù)的銀行包括交行、民生銀行、工行等，數(shù)據(jù)包含了用戶的姓名、卡號(hào)、密碼等敏感信息。但上述三家銀行均予以否認(rèn)。

????而在今年3月，央視3·15晚會(huì)就曝光招行、工行以及農(nóng)行員工向其他人出售客戶個(gè)人信息，導(dǎo)致銀行客戶資金被盜的事件。其中，第三方信息購(gòu)買人朱凱華向銀行工作人員購(gòu)買了共3000多份車主的銀行卡信息和個(gè)人征信報(bào)告，共造成受害人損失300多萬(wàn)元。

????互相介紹客戶成慣例

????某股份制銀行人士表示，赤裸裸倒賣客戶信息的做法不普遍，但互相介紹客戶，溝通業(yè)界信息的做法比較多，銀行通過(guò)這種信息交換，也為本行的產(chǎn)品做推廣。

????該銀行人士表示，幾乎每個(gè)人都有銀行賬戶，因此銀行能夠掌握多數(shù)人的財(cái)產(chǎn)狀況和基本信息，而這正是各個(gè)機(jī)構(gòu)需要的資源。比如信托公司的產(chǎn)品門檻100萬(wàn)，最需要的就是高收入人群的信息，而從銀行獲得這些有效客戶則是一個(gè)便利的途徑。江蘇銀行泄密事件暫時(shí)還沒(méi)有完全水落石出，但是近年來(lái)銀行泄露客戶信息事件頻繁發(fā)生，歸根結(jié)底，那些被泄露信息的客戶是最大的受害者。

????個(gè)人信用記錄，相當(dāng)于是一個(gè)人的金融身份證，涉及的內(nèi)容包括辦理的業(yè)務(wù)、銀行卡賬號(hào)、出生日期、手機(jī)號(hào)碼、通訊地址等。一旦被泄露，就等于讓自己的信用情況處在了“裸奔”狀態(tài)，隨之而來(lái)的很有可能便是煩不勝煩的電話騷擾或者經(jīng)濟(jì)損失。

????此外，銀行人士表示，客戶信息泄漏事件對(duì)于銀行也面臨著一場(chǎng)信用危機(jī)，而這種信任危機(jī)在短期內(nèi)是難以修復(fù)的。

????□圓桌論壇

????江蘇銀行身陷“泄密門”再次將銀行內(nèi)控能力這一議題推到了風(fēng)口浪尖。專家認(rèn)為，不僅僅是銀行自身要加強(qiáng)內(nèi)部管理，從宏觀方面來(lái)說(shuō)，法規(guī)政策的督促更是必不可少。

????中國(guó)社科院經(jīng)濟(jì)學(xué)博士付立春金融問(wèn)題專家趙慶明中央財(cái)經(jīng)大學(xué)中國(guó)銀行業(yè)研究中心主任郭田勇

????>>探因

????包括本次江蘇銀行“泄密”事件在內(nèi)，近年來(lái)，銀行泄露客戶個(gè)人信息事件不斷發(fā)生，是什么原因所致？

????付立春：從體系上看，不論是銀行還是其他的公司，其管理制度、內(nèi)控能力和信息保密的相關(guān)規(guī)定、執(zhí)行都是不夠的，這是公司制度上的一個(gè)缺漏。另外，銀行員工這方面的意識(shí)比較弱也是一個(gè)重要原因。既然社會(huì)上有對(duì)信息的需求，一些內(nèi)部員工就會(huì)受利益驅(qū)使通過(guò)一些渠道將客戶信息出賣泄露。

????從政策和法規(guī)這個(gè)層面看，這方面的懲處力度是不夠的。能查到的畢竟是少數(shù)，大部分信息泄露出去就泄露出去了，查也查不到。即使查出來(lái)后，最多也就是拘留或者罰一點(diǎn)錢。

????郭田勇：泄密事件的頻發(fā)最主要的原因還是受利益的驅(qū)動(dòng)。有人需要這個(gè)信息，愿意出錢購(gòu)買，那么就難免會(huì)有銀行內(nèi)部員工為了個(gè)人利益冒險(xiǎn)。另一方面，銀行本身規(guī)章制度、內(nèi)控管理存在一定問(wèn)題也是重要的原因。

????>>預(yù)防

????類似于這樣的金融機(jī)構(gòu)泄露客戶個(gè)人信息的事情該如何預(yù)防和制止？

????付立春：從金融機(jī)構(gòu)自身來(lái)看，肯定要加強(qiáng)自身的制度建設(shè)，加強(qiáng)制度執(zhí)行和內(nèi)部監(jiān)控的力度；提高員工在這方面的意識(shí)，如果內(nèi)部發(fā)現(xiàn)類似事件，應(yīng)該嚴(yán)密懲處。一旦泄露出來(lái)，不應(yīng)該老把責(zé)任往員工身上推。這個(gè)信息是從你這個(gè)機(jī)構(gòu)出來(lái)，那么你這個(gè)機(jī)構(gòu)本身就負(fù)有不可推卸的責(zé)任。

????從外部來(lái)講，在法律和政策上應(yīng)該對(duì)金融機(jī)構(gòu)有一個(gè)強(qiáng)硬的監(jiān)管，那么這些機(jī)構(gòu)才會(huì)有這樣一個(gè)動(dòng)力去管理自己的員工。一旦發(fā)生類似事件，應(yīng)該在現(xiàn)行的法律規(guī)定范圍內(nèi)給予一個(gè)適當(dāng)?shù)膽土P。目前有可能國(guó)內(nèi)很多金融機(jī)構(gòu)的客戶信息都泄露過(guò)，但很難看到一個(gè)實(shí)質(zhì)性的懲罰。文化層面來(lái)看，這和整個(gè)社會(huì)誠(chéng)信的缺失有關(guān)。從這方面來(lái)看，這項(xiàng)工作似乎需要長(zhǎng)期的時(shí)間，但這其實(shí)是一個(gè)很簡(jiǎn)單的事情，只要重罰就行。

????趙慶明：從技術(shù)方面來(lái)說(shuō)，應(yīng)該加強(qiáng)對(duì)征信系統(tǒng)的管理和防范。其次，也是最重要的一點(diǎn)，應(yīng)該加大處罰力度，殺一儆百，決不能姑息。由于金融機(jī)構(gòu)往往不會(huì)有主觀上的違法行為，主要還是員工。相關(guān)人員如果非法獲利，則加大處罰力度，風(fēng)險(xiǎn)一大，就很難有人愿意再為這點(diǎn)利益冒這個(gè)險(xiǎn)了。

????郭田勇：首先，銀行自身要加強(qiáng)公司治理和內(nèi)部機(jī)構(gòu)管理。另外，泄密這種事情不僅僅是銀行業(yè)存在的問(wèn)題，其他行業(yè)也是一樣的。因此，國(guó)家可以考慮完善個(gè)人信息、個(gè)人隱私保護(hù)方面的政策法規(guī)。有法可依，給犯法者以重罰，發(fā)揮法律的威懾作用，可以從外部防范違法行為。

??? >>建議

????此次事件后，非銀行機(jī)構(gòu)所面臨的央行征信系統(tǒng)接入問(wèn)題再度引發(fā)社會(huì)關(guān)注。那么民間借貸機(jī)構(gòu)是否應(yīng)該納入央行征信系統(tǒng)？

????付立春：這是金融改革的趨勢(shì)，民間的借貸公司合法化同樣也是一個(gè)大趨勢(shì)。目前原有金融體系的供求嚴(yán)重失衡，它不能滿足實(shí)體經(jīng)濟(jì)發(fā)展的需求。在實(shí)體經(jīng)濟(jì)發(fā)展相對(duì)艱巨的情況下，如果原有體系改革起來(lái)比較費(fèi)勁，那就開(kāi)新的口子，比如將民間借貸納入監(jiān)管體系。

????趙慶明：在民間借貸沒(méi)有納入監(jiān)管體系的時(shí)候，享受體系內(nèi)的一些東西是不公平的，也是不可行的。本來(lái)民間借貸就不受現(xiàn)有監(jiān)管體制監(jiān)管，然后你還能享有體制內(nèi)的一些服務(wù)，這個(gè)是不可能的。但是如果民間借貸機(jī)構(gòu)納入監(jiān)管體系，接受監(jiān)管，那么它才可以享受體制內(nèi)的這種福利。

????郭田勇：這需要看到兩個(gè)方面。一是民間借貸機(jī)構(gòu)納入正規(guī)的官方管理系統(tǒng)固然有好處，但是另外一方面，水至清則無(wú)魚(yú)，可能有的民間借貸機(jī)構(gòu)就是愿意借貸當(dāng)事人雙方信息保密。所以，民間借貸機(jī)構(gòu)不管是納入到央行征信系統(tǒng)，還是納入其他正規(guī)的官方登記系統(tǒng)，我都表示支持。但是否納入，首先要尊重借貸雙方的意愿，如果當(dāng)事人不愿意，那也不應(yīng)該強(qiáng)制納入。

????□相關(guān)鏈接

????《個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫(kù)管理暫行辦法》規(guī)定，銀行只有在辦理個(gè)人貸款申請(qǐng)及管理、信用卡申請(qǐng)、審核個(gè)人作為擔(dān)保人時(shí)才可以查詢個(gè)人信用報(bào)告。并未規(guī)定第三方機(jī)構(gòu)可以查詢信用報(bào)告。

????《中華人民共和國(guó)刑法修正案(七)》，在253條中新增罪名規(guī)定：“國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國(guó)家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金?！保ㄓ浾?馬文婷 實(shí)習(xí)記者 張韋）