泄露客户银行对账单,就该付出代价。
去年5月,脱口秀演员池子“手撕”中信银行,在微博控诉其擅自泄露其银行对账单事件,一度引发广泛关注。事件发生后,银保监会消费者权益保护局对中信银行启动立案调查。
历时10个月后,调查结果出炉。3月19日,银保监会公开发布,中信银行的主要违法违规事实均指向客户信息收集、保护等方面,因而被罚450万元。
说起来,这不是银行头一回因泄露客户个人信息被罚款。2020年,三家知名银行旗下分支行也曾因此被央行重罚超4000万元。这次中信银行被罚450万元,延续了监管层面去年以来对金融机构侵权客户权益行为的重罚态势。
媒体报道显示,中信银行所涉的违法违规案由包括:客户信息保护体制机制不健全,柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施,乱象整治自查不力;客户信息收集环节管理不规范,客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则;查询客户账户明细事由不真实;未经客户本人授权查询并向第三方提供其个人银行账户交易信息;对客户敏感信息管理不善等。
到头来,该行因此被罚并不冤——未经客户本人授权的情况下,向第三方提供个人银行账户交易明细,违背了存款人保密的原则,本就涉嫌违反《中华人民共和国商业银行法》和银保监会关于个人信息保护的监管规定,严重侵害消费者的信息安全权,损害了个人消费者合法权益。
此事也引发了部分人的顾虑:池子是跟前东家打官司时,才发现银行对账单被擅自泄露,而这类现象是偶然还是潜规则?同类问题在其他银行是否也存在?
个人银行对账单被泄露,并非首次被曝出,但普通人无法拥有池子的关注度。“泄露个人银行对账单”,在池子艺人身份、3000万元巨额赔偿金等自带热度情节的加持下,自然能引人关注,更多普通人则只能是吃哑巴亏、“认栽了”。正因如此,不少网友声援池子维权的背后,是对个人信息安全权得到充分保障这一诉求的迂回表达。
就此看,银保监会对涉事银行重罚450万元,既契合公众期许,也对更多金融机构构成了震慑:不顾银行业基本行为准则,损害客户信息安全权,会付出沉重代价。进一步讲,这也重申了一个底线:作为银行,客户信息是核心商业机密,应当处于最优先级别的保护范畴,绝不能说给就给。
接下来,希望涉事银行能真正“吃一堑该长一智”,早些将管理漏洞补上,也希望这次处罚不是因为池子的艺人身份而停留在孤例上,而是形成“常规操作”。
说到底,对银行一方来说,不分大客户小客户,只要是客户,都要合法合规地办理业务,其隐私就该得到保护。不把客户信息当回事,必须为之付出代价。
(文章来源:新京报)