事件曝光:监管正式介入调查！池子怒怼中信银行，支行行长刚刚撤职！2000块就可查银行流水？防范“内鬼”再敲警钟

继池子5月6日下午发微博长文怒怼中信银行(601998,股吧)“为大客户服务”而侵犯自己个人隐私之后，该事件持续发酵，也引来监管部门的注意并发声。

5月7日，券商中国记者从上海银保监局获悉，6日该局已关注到脱口秀演员王越池（艺名“池子”）指责中信银行股份有限公司泄漏其个人账户交易信息一事，并正式介入调查。

一石激起千层浪。池子的微博长文，暴露出中信银行在保护个人账户信息安全方面的漏洞，也为整个银行业依法保护个人客户隐私安全敲响警钟。为存款人保密在《商业银行法》中有明文规定，对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，通常只有在配合司法调查程序的情况下，银行才会向公检法等部门提供储户个人账户交易明细。

中信银行对此事也做出较快回应，不过，仅向池子致歉并处分相关员工或许并非结束，银行或许也要承担相应的处罚和赔偿责任。

引发金融监管部门关注，上海银保监局已正式介入调查

5月6日下午，90后脱口秀演员池子在微博上对前东家笑果文化进行声讨，声称笑果文化拖欠其演艺报酬，提出仲裁后却被索赔3000万。此外，池子更怒斥中信银行“侵犯个人隐私”，将其个人账户交易明细交给笑果文化，且称“中信银行说这是配合大客户的要求”。池子在微博中表示，已向公安局报案并向银保监会等政府监管机关举报。

该事件迅速引发网民的广泛关注和各方的及时回应。

5月7日凌晨1点左右，中信银行官方微博发布道歉信。中信银行表示，“我行员工未严格按规定办理，提供了王越池的收款记录。对此，向王越池郑重道歉！”中信银行已按制度规定对相关员工予以处分，并对支行行长予以撤职。

中信银行表示，保护客户信息安全是我行秉持的服务宗旨，也是银行的生命线。在客户信息保护方面，该行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出其个别机构在制度执行上不到位。“我行将举一反三，全面检查，加大培训，强抓制度执行，融易新媒体，坚决避免此类问题再次发生，切实保护金融消费者合法权益。”

5月7日下午，上海银保监局透露，6日该局已关注到脱口秀演员王越池（艺名“池子”）指责中信银行股份有限公司泄漏其个人账户交易信息一事，并正式介入调查。

支行一级信息安全防火墙需筑牢，重点防范“内鬼”

池子一句“中信银行说是配合大客户的要求”，就将其个人账户交易明细交给笑果文化，引爆了舆论对银行保护个人账户信息安全性的担忧和热议。

前不久，类似的消息也曾出现，近期，境外“暗网”贩卖国内外个人金融信息的传闻得到广泛关注，尽管后来涉事银行纷纷澄清并非本行个人金融信息，经查，被贩卖的信息绝大部分是黑客伪造或拼凑的，但此事也对个人信息安全敲响了警钟。

另据每日经济新闻(博客,微博)报道，黑市4000元就可查询一个月流水。记者联系3名提供查询流水操作的黑产从业者，对方分别表示可以“2000元查一个月流水”、“4000元查一个月流水”以及“5000元查全部流水”，但问及流水来源时，对方不愿过多透露，仅表示“是银行后台出的”。

根据现行《中华人民共和国商业银行法》中第29条，商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

此外，银保监会2018年发布《银行业金融机构数据治理指引》，对银行业数据保护提出一系列规范要求。例如，银行业金融机构应当建立数据安全策略与标准，依法合规采集、应用数据，依法保护客户隐私，划分数据安全等级，明确访问和拷贝等权限，监控访问和拷贝等行为，完善数据安全技术，定期审计数据安全。加强数据资料统一管理，建立全面严密的管理流程、归档制度，明确存档交接、口径梳理等要求。

值得注意的是，银行业在信息技术方面投入较多，数据风控标准普遍较高，遭遇黑客攻击导致数据外泄的情况相对较少，但在数据保护方面应重点防范“内鬼”，特别是要加强对分支行的客户信息访问规范。

实际上，从近年公布的法律判决书的内容看，银行员工私自对外提供个人客户信息的情况时有发生，尤其是在银行支行一级，由于信息安全把关不严，“内鬼”钻漏洞泄漏个人客户信息的乱象则相较上级分行更多。（详见《国有大行支行行长竟私拿客户信息，帮别人招揽业务！这家银行临时工也成“内鬼”》）

银行是否会承担赔偿责任？