中信银行就池子控诉账户泄露道歉未“止火” 上海银保监介入调查
发布时间:2020-06-03 | 发布者： 东东工作室 | 浏览次数： 次脱口秀演员王越池(艺名“池子”)发布微博控诉中信银行未经授权向第三方提供个人流水一事持续发酵。5月7日下午，经济观察网从上海银保监局处获悉，该局已正式介入调查此事。看具体情况有涉及主动公开的会公开调查结果。
中信银行官微在7日凌晨发布致歉信，经该行核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池支付劳务工资记录时，支行员工未严格按规定办理，提供了池子的收款记录，中信银行对此向池子致歉。该行表示，已按制度规定对相关员工予以处分，并对支行行长予以撤职。
6日下午，脱口秀演员池子在微博上爆料，中信银行为配合大客户笑果文化而泄露其个人银行信息。他表示，中信银行上海虹口支行未获本人授权，便将其个人账户流水提供给上海笑果文化传媒有限公司，属于侵犯公民个人信息的违法行为，并通过律师发函要求中信银行、笑果文化赔偿损失并公开道歉。
“你也没有我的身份证，你也没有我的银行卡，你也没有司法机关的调查令，笑果文化竟然能从中信银行拿到我近两年的流水，还打印出来，你为什么不干脆把余额全取出来拿走呢？之后我们打电话给中信银行，中信银行说这是配合大客户的要求。”池子在微博中称。
在此事件中引发大量网友关注的是金融机构对客户的隐私侵权。“银行与储户之间存在合同关系，银行依法应当保管包括交易流水在内的个人信息，如果存在管理漏洞或技术漏洞导致储户的个人信息泄露，则银行违反了《商业银行法》《消费者权益保护法》等法律规定的义务，需要承担相应的责任。”一位上海金融行业律师表示。
其实，记者发现违法规定查客户账户信息也屡被监管点名批评。2018年9月17日，中信银行太原分行因未经同意查询个人或企业信贷信息，被央行处以行政处罚，对单位罚款人民币50万元，对直接负责的主管人员共计处以罚款人民币9万元，直接责任人侵犯公民个人信息涉嫌犯罪的已移动同级公安机关。
除此之外，隐私安全越来越受到重视。2019年12月份，国家网络安全通报中心通报有100款违法违规采集个人信息的APP被查处，其中多款金融类APP首当其冲，包括大型银行和互联网金融行业的头部公司。
倒卖数据已形成了庞大的产业链。2020年4月，一则百万条金融客户数据在暗网被贩卖的消息引发关注。境外黑客论坛RAIDFORUMS上有人正在兜售国内226万张银行卡数据，农行、兴业、上海等大型银行纷纷躺枪，涉及的银行回应否认泄露用户信息。以90万条农行数据为例，贩卖价格为3999美元(约合人民币28207元)，用户信息包括姓名、性别、学历、民族、所属省份、手机号、身份证号、银行卡号、所属支行和联系地址等多要素。
那么，要加密银行信息不被泄露有何良药？欧科云链集团研究员李炼炫称：“关于金融系统中用户个人信息保护的问题，是可以通过区块链技术解决的。在区块链系统中，所有的转账信息都是公开的，只是通过用户身份信息的匿名来实现对隐私的保护，即：我们知道发生了一笔交易，但不知道这笔交易是谁的。当然，如果直接将该模型引入银行系统，会对银行的KYC和AML(反洗钱)带来麻烦。”
他补充道：“实际上，区块链系统本身就可以成为银行的个人数字身份系统，通过区块链技术完成对用户的身份认证、存储和管理，在区块链系统上设置监管权限，只有拥有权限上级机构部门和用户本人，才可以调取个人资料信息，这样就实现了KYC与隐私保护的完美结合。此外，为了进一步保护用户交易隐私，还可以使用目前区块链领域比较热门的零知识证明技术，这样外界在区块链网络上也无法查阅用户具体的交易信息。”