通报指出，2020年3月，中信银行在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则。银保监会消费者权益保护局将按照相关法律法规，启动立案调查程序，严格依法依规进行查处。

　　以下为全文：

　　中国银保监会消费者权益保护局关于中信银行侵害消费者合法权益的通报

　　银保监消保发〔2020〕5号

　　各银保监局，各政策性银行、大型银行、股份制银行，外资银行，各保险集团(控股)公司、保险公司，各会管单位：

　　为践行以人民为中心的发展思想，落实依法监管理念，切实维护银行保险消费者合法权益，现将中信银行侵害消费者合法权益情况通报如下：

　　2020年3月，中信银行在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则，涉嫌违反《中华人民共和国商业银行法》和银保监会关于个人信息保护的监管规定，严重侵害消费者信息安全权，损害了消费者合法权益。

　　我局将按照相关法律法规，启动立案调查程序，严格依法依规进行查处。

　　各银行保险机构要引起警示，严格按照《中华人民共和国商业银行法》、《中华人民共和国保险法》和《中国银保监会关于银行保险机构加强消费者权益保护工作体制机制建设的指导意见》，认真执行相关法律法规和监管规定，依法合规开展经营活动，切实保护消费者合法权益。

　　中国银保监会消费者权益保护局

　　2020年5月9日

　　此前，中信银行被控诉“泄露客户资料”

　　5月6日，脱口秀演员池子微博发长文斥责老东家上海笑果文化侵权和拖欠薪酬，并称中信银行上海虹口支行未经授权将个人账户明细提供给笑果文化，诉其涉嫌“侵犯公民个人信息罪”。池子还公开了起诉笑果文化与中信银行的律师函。

　　池子自述从去年开始发现笑果文化违约拖欠其演艺报酬，随即与笑果文化陷入经济合约纠纷，然而近日“在笑果文化寄给我的案件材料里面，我竟然发现了我在中信银行的个人账户交易明细……之后我们打电话给中信银行，中信银行说这是配合大客户的要求。”

　　“你也没有我的身份证，你也没有我的银行卡，你也没有司法机关的调查令，笑果文化竟然能从中信银行拿到我近两年的流水还打印出来，你为什么不干脆把余额全取出来拿走呢？”池子在博文中对笑果文化及中信银行未经授权擅自泄露其个人信息的行为表示了强烈谴责。

　　对于此事，网友立刻炸了，纷纷在中信银行官方微博上留言质疑：

　　“银行大客户能查询个人账户的隐私吗？”

　　“配合大客户啥都可以干？”

　　“银行流水大客户就可调出？谁给你的权利？”

　　池子是谁？

　　池子本名王越池，1995年出生，中国内地脱口秀演员。2016年，池子参加脱口秀节目《今晚80后脱口秀》，2017年成为喜剧脱口秀节目《吐槽大会》的吐槽团成员。2017年成为喜剧脱口秀节目《脱口秀大会》的“对不队”队长。

　　目前其个人微博484万粉丝，5月6日这条微博已经积累逾4.4万条评论，6万余转发。

　　笑果文化回应

　　笑果文化全名上海笑果文化传媒有限公司，于2014年成立，6年间出品了《吐槽大会》、《脱口秀大会》、《周六夜现场》等多部热门综艺节目，旗下拥有李诞、庞博、程璐等多名脱口秀演员、编剧。

　　针对此事，5月6日晚，上海笑果文化在微博上回应称，相关仲裁正在进行中，其“根据相关流程采取了财产保全、提起仲裁、证据收集等法律活动”，且上述行动“均在法律及合同的框架之下进行”。

　　中信银行致歉，涉事支行行长被撤

　　5月7日凌晨近1时，中信银行深夜发表致歉信，回应脱口秀演员王越池(艺名“池子”)投诉个人账户交易信息被该行调取一事。

　　中信银行称，关于王越池先生(艺名“池子”)通过微博反映其个人账户交易信息被调取一事，“经核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池先生支付劳务工资记录时，我行员工未严格按规定办理，提供了王先生的收款记录。对此，我们向王先生郑重道歉。”

　　中信银行称，已按制度规定对相关员工予以处分，并对支行行长予以撤职。

　　中信银行称，保护客户信息安全是该行秉持的服务宗旨，也是银行的生命线。“在客户信息保护方面，我行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出我行个别机构在制度执行上不到位。我行将举一反三，全面检查，加大培训，强抓制度执行，避免此类问题再次发生，切实保护金融消费者合法权益。”

　　网友：道歉有用还要法律干嘛？

　　银行账户信息是个人信息的重要部分，在我国法律上本来是受到严格保护的。

　　公开资料显示，我国法律对单位及个人的银行账户信息设置了极为严格的保护措施，商业银行必须严格依照《商业银行法》《储蓄管理条例》规定的法定条件才配合查询。

　　《商业银行法》第三章第二十九条规定：商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

　　《储蓄管理条例》第三十二条规定：储蓄机构及其工作人员对储户的储蓄情况负有保密责任。储蓄机构不代任何单位和个人查询、冻结或者划拨储蓄存款，国家法律、行政法规另有规定的除外。

　　据此，池子一方认为，中信银行虹口支行及其工作人员的行为属于严重违法，甚至涉嫌触犯《刑法》第253条“侵犯公民个人信息罪”。

　　2019年12月，央行将《个人金融信息(数据)保护试行办法(征求意见稿)》。向金融机构征求意见，明确金融机构应当按照国家档案管理和电子数据管理规定，采取技术措施和其他必要措施，妥善保管和存储所收集的消费者金融信息，防止信息遗失、毁损、泄露或者篡改。金融机构及其工作人员应当对消费者金融信息严格保密，不得泄露或者非法向他人提供。在确认信息发生泄漏、毁损、丢失时，金融机构应当在72小时以内采取补救措施并告知金融消费者。

　　根据最高人民法院、最高人民检察院出台的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，“公民个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

　　此外，根据《刑法》第253条之一规定，未经被收集者同意，将合法收集的公民个人信息向他人提供的行为，属于“提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。

　　值得一提的是，对于中信银行的处理方式，网友并不买账，纷纷表示：撤职+道歉就完事了？

　　泄露银行流水是否构成刑事犯罪？

　　律师这样说

　　北京玺泽律师事务所高级合伙人程贞表示，在这一案件中，中信银行的行为违反了《民法总则》和《商业银行法》中的相关规定。

　　《民法总则》第一百一十一条确立了自然人的个人信息受法律保护的基本原则，“任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”《商业银行法》则规定，对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

　　而针对律师函中提及的触犯刑法等指控，京衡律师上海事务所高级合伙人余超向南方财经全媒体记者指出：

　　“泄露池子的银行流水应该属于侵犯公民个人信息，但是否构成刑事犯罪，有待公安机关进一步侦查认定。”

　　若经认定构成刑事犯罪，根据《刑法》第二百五十三条之一的侵犯公民个人信息罪规定，违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，将按以下规定从重处罚：情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　值得注意的是，池子所发律师函内容表示，笑果文化或利用其非法获得的个人银行账户交易明细，骗取上海国际仲裁中心及上海市虹口区人民法院批准并实施其司法查封的申请，在池子银行账户余额远不足冻结金额的情况下，直接导致池子的银行账户被冻结。

　　因此，池子在律师函中明确要求笑果文化及中信银行虹口支行立即停止该违法行为，并全额赔偿因此行为对池子造成的经济损失，同时在公开媒体上予以赔礼道歉。

　　程贞认为，从民法的角度来讲，池子的权益确实受到了损害，至于损害事实，则需要当事人自己进行主张和举证。池子可以与中信银行双方协商赔付事宜，如果无法通过协商达成一致的话，池子有权通过触发诉讼来维护自身合法权益。

　　“池子需要举证自己的实际损害有多大，这是走民事诉讼途径最大的难点。”

　　程贞向记者指出，“一般来讲法院判决构成侵权的因素，包括个人信息泄露的行为、该行为给原告造成了多大的损害和不良后果，以及二者是否存在因果关系。”

　　“从这个角度来讲，池子想要获得赔偿挺难的，因为从目前的报道来看，中信银行只是把银行流水给了笑果文化，而笑果是把银行流水当做经济合约官司中的举证材料来用的。所以这件事情给池子造成的损害究竟有多大，比较难量化。”程贞表示。

（文章来源：21世纪经济报道）