圖片來源：視覺中國
記者|張曉云
繼公開道歉后，中信銀行未經(jīng)授權(quán)向第三方提供客戶流水明細的事又有新進展。
5月7日，界面新聞從上海銀保監(jiān)局獲悉，目前該局已關(guān)注到脫口秀演員王越池（藝名“池子”）指責(zé)中信銀行股份有限公司（下稱“中信銀行”）泄露其個人賬戶交易信息一事，并正式介入調(diào)查此事。
5月6日，脫口秀演員王越池（藝名“池子”）發(fā)布微博稱，中信銀行在未經(jīng)其授權(quán)、未經(jīng)任何司法機關(guān)合法調(diào)查程序的情況下，將其個人銀行賬戶交易明細提供給與其發(fā)生經(jīng)濟糾紛的上海笑果文化傳媒有限公司（下稱笑果文化），侵犯了個人隱私。
池子在該條微博中指出，在他向此前供職的笑果文化提出和平解約未果的情況下，雙方均提出了仲裁，笑果文化讓其賠償3000多萬元。在笑果文化寄給他的案件材料中，池子發(fā)現(xiàn)，材料中有屬于重要個人隱私的中信銀行個人賬戶交易明細，并打印出了近兩年的“流水”。
“你也沒有我的身份證，你也沒有我的銀行卡， 你也沒有司法機關(guān)的調(diào)查令，笑果文化竟然能從銀行拿到我近兩年的流水還打印出來，之后我們打電話給銀行，銀行說這是配合大客戶的要求?！背刈淤|(zhì)疑稱，依照法律，個人銀行賬戶交易明細是重要的個人隱私，銀行不能把個人賬戶交易明細交給第三方，這是屬于侵犯公民個人信息的違法行為。
根據(jù)《中華人民共和國商業(yè)銀行法》第二十九條規(guī)定，商業(yè)銀行辦理個人儲蓄存款業(yè)務(wù)，應(yīng)當遵循存款自愿、取款自由、存款有息、為存款人保密的原則。對個人儲蓄存款，商業(yè)銀行有權(quán)拒絕任何單位或者個人查詢、凍結(jié)、扣劃，但法律另有規(guī)定的除外。
從目前的法律規(guī)定來看，僅有公安等少數(shù)公權(quán)部門有權(quán)要求銀行配合查詢個人儲蓄存款情況。《刑事訴訟法》第一百四十二條規(guī)定，人民檢察院、公安機關(guān)根據(jù)偵查犯罪的需要,可以依照規(guī)定查詢、凍結(jié)犯罪嫌疑人的存款、匯款、債券、股票、基金份額等財產(chǎn)，有關(guān)單位和個人應(yīng)當配合。
池子在微博中附了給中信銀行上海虹口支行的律師函，律師指出，中信銀行虹口支行及其工作人員未經(jīng)授權(quán)，未經(jīng)司法機關(guān)的合法調(diào)查程序，直接將個人銀行交易明細提供給笑果文化，屬于嚴重違法，甚至涉嫌觸犯《刑法》第253條“侵犯公民個人信息罪”的行為。
對此，中信銀行7日凌晨在官方微博上發(fā)布致歉信。中信銀行表示，經(jīng)我行核實，近期上海笑果文化傳媒有限公司聯(lián)系開戶支行，要求查詢其為員工王越池先生支付勞務(wù)工資記錄時，我行員工未嚴格按規(guī)定辦理，提供了王先生的收款記錄。
“對此，我們向王先生鄭重道歉！我行已按制度規(guī)定對相關(guān)員工予以處分，并對支行行長予以撤職?！敝行陪y行表示。
但在中信銀行公開道歉后，這件事并未到此結(jié)束。銀行是否需要承擔(dān)賠償責(zé)任？中信銀行這位員工的查詢行為是否構(gòu)成違法犯罪？
根據(jù)屬地原則，由于發(fā)生此事的銀行網(wǎng)點為中信銀行虹口支行，應(yīng)由上海銀保監(jiān)局監(jiān)管。
廣強律師事務(wù)所高級合伙人曾杰向界面新聞表示，從侵權(quán)責(zé)任角度而言，主要看這種侵權(quán)行為與履職行為是否存在內(nèi)在關(guān)聯(lián)，如果銀行員工的職務(wù)身份增加了其侵權(quán)行為發(fā)生的可能性和危險性，其是利用得銀行的平臺完成的侵權(quán)行為，用人單位對此種行為應(yīng)當預(yù)見到并應(yīng)采取一定措施予以避免，但因其內(nèi)部管理不善、內(nèi)部監(jiān)控存在漏洞導(dǎo)致未能避免，應(yīng)當認定銀行員工的侵權(quán)行為與其履行職務(wù)有內(nèi)在關(guān)聯(lián)，如果受害人要求銀行承擔(dān)賠償責(zé)任，銀行應(yīng)承擔(dān)。
對于中信銀行員工的查詢行為是否構(gòu)成違法犯罪，曾杰表示，首先，這種行為，在無合法授權(quán)下，屬于侵犯公民個人信息行為，這里不僅僅包括這種非法提供行為，還包括非法獲取的主體。
“但是否構(gòu)成犯罪，還要看具體數(shù)額或情節(jié)。”曾杰稱，比如這種將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人，數(shù)量或者獲利的刑事立案標準減半，比如征信信息、財產(chǎn)信息只需要25條以上，或者違法所得在2500元以上。其次，如果這種行為沒達到刑事犯罪的立案標準，那也屬于一種行政違法，理應(yīng)受到相關(guān)行政處罰。
近年來，大眾對于個人信息保護的意識越來越強，App強制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象大量存在，頻頻引發(fā)討論。在金融領(lǐng)域，金融機構(gòu)涉嫌違法違規(guī)使用個人信息的問題有所露頭，廣大金融消費者對此反映強烈。
今年初，央行發(fā)布的2020年規(guī)章制定工作計劃明確，將制定《中國人民銀行金融消費者權(quán)益保護實施辦法》（《辦法》）。根據(jù)2019年末的征求意見稿，消費者金融信息是指金融機構(gòu)通過開展業(yè)務(wù)或者其他合法渠道獲取、加工和存儲的消費者信息，包括個人身份信息、財產(chǎn)信息、賬戶信息、信用信息、金融交易信息及其他與特定消費者購買、使用金融產(chǎn)品或服務(wù)相關(guān)的信息。
銀保監(jiān)會副主席黃洪此前談到保護銀行保險機構(gòu)客戶信息安全問題時表示，銀保監(jiān)會高度重視銀行保險機構(gòu)網(wǎng)絡(luò)安全工作，尤其把客戶信息保護作為重中之重。近年來，已印發(fā)了一系列監(jiān)管政策文件，要求銀行保險機構(gòu)認真貫徹落實個人信息保護方面的法律法規(guī)，加強客戶隱私保護，對客戶信息嚴格實行從采集到存儲、銷毀等全流程的制度化管理。
