央行数据显示,截至2019年底,我国开立银行账户113.52亿户,其中,个人银行账户112.84亿户,同比增长12.07%。全国人均拥有银行账户数达8.09户。此外,截至2019年6月,我国征信系统已累计收录了9.9亿自然人、2591万户企业和其他组织的有关信息,成为世界上收录人数最多、数据规模最大、覆盖范围最广的征信系统,基本覆盖全国范围内每一个有信用活动的企业和个人。

  那么,这些个人金融信息安全谁来守护?

  其实,早在2016年11月监管出台的《关于银行业金融机构客户个人信息泄露案件风险提示的通知》就提出,部分银行业金融机构客户个人信息管理使用制度不健全,岗位制约和机制监督缺失,未能严格按照相关法律法规、监管要求完善内控制度建设;甚至有银行“内鬼”出售客户信息非法谋利,部分银行对员工日常行为疏于管理,个别员工在社会不法分子的利益诱惑下,利用职务之便窃取、出售或非法提供客户个人信息,形成案件风险。

  中信银行

  5月6日,脱口秀演员王越池(艺名“池子”)在微博发布长文指责中信银行上海虹口支行在未经其本人授权的情况下,向与其有经济纠纷的笑果文化泄露其个人账户交易明细,再次引发人们对于自身信息安全的热议。5月9日,银保监会消费者权益保护局发布通报:2020年3月,中信银行在未经客户本人授权的情况下,向第三方提供个人银行账户交易明细,对中信银行启动立案调查程序。

  早在2016年末,绵阳警方就发布消息称,破获公安部挂牌督办的“5·26侵犯公民个人信息案”,抓获包括银行管理层在内的犯罪团伙骨干分子15人、查获公民银行个人信息257万条、涉案资金230万元,成功打掉了侵犯公民个人隐私的这一黑色产业链。在该售卖链条中,信息的源头就是银行,还有支行长和员工参与其中。警方顺藤摸瓜发现,湖南省邵阳市某县农商银行一支行行长夏某,售卖银行征信系统查询账号,一般两天时间,夏某就会修改密码,然后再进行出售,每次出售价格都在数万元不等。而具体进行征信信息查询的,竟然又是银行员工,而且是远在辽宁省某市的中信银行员工戴某某、韩某某。两人利用在中信银行职务之便,利用他人买来的查询账号登录银行内网,然后利用非法软件在短时间内大肆获取公民个人征信报告50余万份,以30-50元不等的价格出售给各级中间商合伙牟取非法利益。

  中国建设银行

  2020年3月底,原建设银行余姚城建支行行长沈某某因犯侵犯公民个人信息罪,被判处有期徒刑3年,缓刑3年,并处罚金人民币6000元。法院认定,2017年3月至4月,沈某某曾将非法获取的余姚市东城名苑业主财产信息1111条和其所在行贷款客户财产信息127条非法提供给他人用于招揽业务。

  2017年,中国建设银行江阴市云亭支行主管陈某通过中国建设银行新一代查询系统,查询公民在该行的开户资料、绑定手机号码、银行卡余额等信息达四十余条,再以每条250元左右的价格分六次卖给他人,获利6000元多。

  中国工商银行

  2017年,家住长沙的中国工商银行长沙市汇通支行信贷中心员工田某,以每条30元的价格,为3名小贷公司业务经理、1名诺远普惠经理查询公民个人征信记录,最终,涉案的几人被判一年至五年不等有期徒刑。

  中国银行

  江苏省无锡市梁溪区人民法院的一份判决显示,中行无锡分行职工唐某犯非法提供公民个人信息罪,判处有期徒刑1年3个月,并处罚金人民币3000元。2014年8月21日,唐某利用在中行工作的便利,将在银行提供服务过程中获得的5万余条公民个人信息,通过电子邮件非法提供给许某。

  2018年,中国银行湖北通山支行因“客户信息管理安全不到位”被处以罚款20万元,该行员工陈谦被禁止终身从事银行业工作。罚单显示,陈谦利用职务便利查询客户个人信息并泄露给外部人员,禁止终身从事银行业。

  北京银行

  徐州法院公布的刑事判决书显示,2017年8月至2017年12月,曾在北京银行上海张江支行临时工作的吴某某,在明知诸某某、陈某某利用银行系统,违规为闫某查询公民个人征信信息,提供给闫某收取费用的情况下,仍然帮助诸、陈二人违规为闫某查询相关信息,并通过邮箱发送给闫某。截至案发,吴某某共计向闫某提供公民个人征信信息830余条。最终,吴某某的行为被认定为侵犯公民个人信息罪,且与他人系共同犯罪。

  浦发银行

  山东省邹城市人民法院一份刑事判决书显示,2018年5月份期间,浦发银行电销中心任业务主管杨某,通过在休假前把保存在电脑的客户数据(姓名、电话号码等)用手机拍了照片,之后保存在自己的电脑里的方式,利用工作便利获取客户个人信息20余万条,并非法提供给山东星耀君程电子商务有限公司用于电话营销;同时,这家电商公司员工李某在对这些信息资料进行加工整理后,又以每条0.3元的价格对外售卖给第三人李某洪,后者再将这些个人信息贩卖给陈某实施电话诈骗。

  浙江民泰商业银行

  4月底,上海虹口区人民法院审理了一起贩卖银行客户信息案件。2019年8月起,被告人徐某某委托同案关系人黄某,利用黄某在浙江民泰商业银行工作、可以接触到公民房产产权调查信息的工作便利,以每条人民币50元的价格购买黄某从银行中窃取的公民产调信息,涉案信息为206条。虹口区人民法院法院认为,被告人违反国家有关规定,以购买的方式非法获取公民个人信息并向他人出售,其行为均已构成侵犯公民个人信息罪。

  岱山农商银行

  2020年4月14日,因岱山农商银行违规泄露客户信息,中国银保监会舟山监管分局依据《中华人民共和国银行业监督管理法》第四十六条作出行政处罚决定,岱山农商银行被罚款人民币30万元。另外,依据上述法律第四十八条,该银行员工王某因对违规泄露客户信息负有主要责任,被禁止从事银行业工作3年。

  ......