资本市场、新兴行业、经济生活等财经热点报道
历时10个月,脱口秀演员池子“手撕”一家上市股份行事件调查结果出炉。3月19日,银保监会发布对上述银行的罚单,被罚450万元。
去年5月,脱口秀演员池子控诉上述银行擅自泄露个人流水。事件发生后,银保监会消费者权益保护局对上述涉事银行启动立案调查。
池子诉万亿股份行侵犯隐私 后者被罚450万
3月19日,银保监会针对上述涉事银行发布行政处罚信息公开表,该银行的主要违法违规事实均指向客户信息收集、保护等方面,被罚450万元。作出处罚决定的日期为2021年3月17日。
具体来看,该银行主要违法事实包括:
一、客户信息保护体制机制不健全;柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施,乱象整治自查不力;
二、客户信息收集环节管理不规范;客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则;查询客户账户明细事由不真实;未经客户本人授权查询并向第三方提供其个人银行账户交易信息;
三、对客户敏感信息管理不善,致其流出至互联网;违规存储客户敏感信息;
四、系统权限管理存在漏洞,重要岗位及外包机构管理存在缺陷。
对于此次被罚,上述涉事银行回应称,对于检查中发现的问题,该银行高度重视、深刻剖析,立查立改。截至目前,相关问题已整改完毕。
事件回顾:池子个人账户流水被银行泄露
去年,5月6日,上海笑果文化传媒有限公司(简称“笑果文化”)旗下脱口秀演员池子(原名王越池)在微博发布长文,称上述涉事银行上海虹口支行在未经其本人授权的情况下,将个人账户明细提供给与其有经济纠纷的笑果文化,诉其涉嫌“侵犯公民个人信息罪。”
5月7日凌晨,上述银行针对该声明发布致歉信称,王越池所反映一事属实,该行员工确向与王越池存在纠纷的笑果文化提供个人收款记录,属于未按规定办理。目前已按制度规定对相关员工予以处分,并对支行行长予以撤职。
同日下午,据多家媒体报道,上海银保监局已关注到脱口秀演员王越池指责上述涉事银行泄露其个人账户交易信息一事,并正式介入调查。
5月9日,中国银行保险监督管理委员会发布通报:2020年3月,该涉事银行在未经客户本人授权的情况下,向第三方提供个人银行账户交易明细,违背为存款人保密的原则,涉嫌违反《中华人民共和国商业银行法》和银保监会关于个人信息保护的监管规定,严重侵害消费者信息安全权,损害了消费者合法权益。我局将按照相关法律法规,启动立案调查程序,严格依法依规进行查处。”
多家银行存在类似问题 数据安全备受重视
其实,上述银行擅自查询个人信息并非首次。其太原分行曾在2018年遭行政处罚,处罚原因是“未经同意查询个人或企业信贷信息”。该行被罚款50万元,直接责任人因侵犯公民个人信息被移送公安机关。
此外,今年1月29日,银保监会公布了2021年1号罚单。农业银行因信息系统安全和数据泄露等问题,被罚款420万元人民币。去年5月9日,银保监会网站还发布了针对多家银行的处罚决定。其中包括农业银行因监管标准化数据(EAST)系统数据质量及数据报送存在违法违规行为,被银保监会罚款230万元。
去年10月,中国人民银行吉林市中心支行向农业银行吉林市江北支行及相关责任人开出多张罚单,其中对农业银行江北支行罚款1223万元人民币。而罚款的主要原因包括泄露客户信息等。
从以上罚单来看,网络信息和数据安全已经越来越受到监管重视。
资料显示,2020年有多部有关个保护人金融信息安全的法律规章出台。例如,《中国人民银行金融消费者权益保护实施办法》于2020年9月18日发布,自11月1日起施行。而《个人金融信息(数据)保护试行办法》也已经在加速推进中。