5月6日，商业银行涉嫌泄露客户隐私信息登上热搜，脱口秀艺人王越池（微博名池子）通过微博发布长文称，在处理与笑果文化的合约纠纷时收到来自对方的案件材料，里面包含本人在中信银行的个人账户交易明细。

池子发布的律师函称，笑果文化涉嫌在未经允许情况下查看个人银行账户信息，目前已向公安局报案，且向中国银保监会等政府监管机关投诉，要求相关方进行赔偿并公开道歉。

5月7日凌晨，中信银行在官方微博上发布致歉信：“经我行核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池先生支付劳务工资记录时，我行员工未严格按规定办理，提供了王先生的收款记录。对此，我们向王先生郑重道歉！”并称该行已按制度规定对相关员工予以处分，并对支行行长予以撤职。

中信银行表示，保护客户信息安全是该行秉持的服务宗旨，也是银行的生命线。在客户信息保护方面，该行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出该行个别机构在制度执行上不到位。该行将举一反三，全面检查，加大培训，强抓制度执行，坚决避免此类问题再次发生，切实保护金融消费者合法权益。

网友不买账：道歉有用还要法律干嘛？

值得一提的是，对于中信银行的处理方式，网友并不买账，纷纷表示：撤职+道歉就完事了？

泄露银行流水是否构成刑事犯罪？律师这样说

北京玺泽律师事务所高级合伙人程贞表示，在这一案件中，中信银行的行为违反了《民法总则》和《商业银行法》中的相关规定。

《民法总则》第一百一十一条确立了自然人的个人信息受法律保护的基本原则，“任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”《商业银行法》则规定，对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

而针对律师函中提及的触犯刑法等指控，京衡律师上海事务所高级合伙人余超向南方财经全媒体记者指出，“泄露池子的银行流水应该属于侵犯公民个人信息，但是否构成刑事犯罪，有待公安机关进一步侦查认定。”

若经认定构成刑事犯罪，根据《刑法》第二百五十三条之一的侵犯公民个人信息罪规定，违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，将按以下规定从重处罚：情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

值得注意的是，池子所发律师函内容表示，笑果文化或利用其非法获得的个人银行账户交易明细，骗取上海国际仲裁中心及上海市虹口区人民法院批准并实施其司法查封的申请，在池子银行账户余额远不足冻结金额的情况下，直接导致池子的银行账户被冻结。

因此，池子在律师函中明确要求笑果文化及中信银行虹口支行立即停止该违法行为，并全额赔偿因此行为对池子造成的经济损失，同时在公开媒体上予以赔礼道歉。

程贞认为，从民法的角度来讲，池子的权益确实受到了损害，至于损害事实，则需要当事人自己进行主张和举证。池子可以与中信银行双方协商赔付事宜，如果无法通过协商达成一致的话，池子有权通过触发诉讼来维护自身合法权益。

“池子需要举证自己的实际损害有多大，这是走民事诉讼途径最大的难点。”程贞向记者指出，“一般来讲法院判决构成侵权的因素，包括个人信息泄露的行为、该行为给原告造成了多大的损害和不良后果，以及二者是否存在因果关系。”

“从这个角度来讲，池子想要获得赔偿挺难的，因为从目前的报道来看，中信银行只是把银行流水给了笑果文化，而笑果是把银行流水当做经济合约官司中的举证材料来用的。所以这件事情给池子造成的损害究竟有多大，比较难量化。”程贞表示。

金融消费者该怎样保护个人信息？

近年来，App强制授权、过度索权、超范围收集个人信息的现象大量存在，金融机构涉嫌违法违规使用个人信息的问题有所露头，广大金融消费者对此反映强烈。今年2月份，中国人民银行正式发布《个人金融信息保护技术规范》（JR/T—）（以下简称“《规范》”）。该规范由中国人民银行提出，全国金融标准化技术委员会归口管理，由中国人民银行科技司提出并负责起草，多家单位参与起草。

业内专家表示，《规范》的提出，有助于规范金融业机构个人金融信息保护工作，提升金融数据风险防控能力，促进我国金融市场的健康发展；有助于提高金融机构个人账户信息、银行卡信息安全管理水平，加大互联网交易风险防控力度，防范各类金融交易风险，切实维护金融稳定，保护金融消费者合法权益。

针对金融消费者如何保护个人信息问题，部分业内人士建议：

首先，消费者个人应强化风险防范意识，不要随意泄露个人信息。要尽快提升信用意识，在金融工具使用、日常生活中，注重信用的维护，不要产生信用污点，以免留下不良记录，影响日后生活。

其次，金融消费者应依据此前发布的《App违法违规收集使用个人信息行为认定方法》等法律法规，依法加强对个人信息的保护。

广州农商行网络金融事业部副总经理彭敏表示，在企业客户方面，对于个人金融信息的委托方，为避免向第三方委托处理禁止性信息、保证数据委托处理的合规性，建议提高自身的技术研发能力，尤其对于禁止委托处理的信息（如用户鉴别用途的个人生物识别信息），尽量使用自身技术予以处理以满足业务经营的需要；建立对于自动化工具应用的全流程管控制度，包括接入前的合规和技术评估、定期审计和应急处理机制等。

监制：唐心怡

编辑：马宇聪

校对：郭建伟