终于惊动了银保监局！池子个人银行流水被泄，中信银行道歉完事？三大律师重磅发声！

　　来源：第一财经、新京报、澎湃新闻、21金融圈

　　一场艺人跟经济公司的经纪纠纷，让中信银行(601998,股吧)这两天刷了屏。#中信支行行长已撤职#、#中信银行向池子道歉##上海银保监局调查中信银行#频频登上热搜。

　　5月6日，脱口秀演员池子发长文起诉笑果文化侵权，称在经纪合约纠纷案中，笑果文化寄给他的材料含有他的银行的个人账户交易明细，属于侵犯公民个人信息。

　　划重点：中信银行在没有获得个人同意的前提下，打印了池子两年的流水交给笑果，说是配合大客户的要求。

　　7日凌晨，中信银行在微博上发布致歉信，承认员工未严格按规定办理，并对支行行长予以撤职。

　　中信银行致歉，涉事支行行长撤职

　　在这封致歉信中，中信银行回应了脱口秀演员池子投诉个人账户交易信息被该行调取一事。

　　中信银行称，经该行核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池先生支付劳务工资记录时，该行员工未严格按规定办理，提供了王越池先生的收款记录。对此，中信银行向王越池先生郑重道歉。

　　中信银行称，已按制度规定对相关员工予以处分，并对支行行长予以撤职。

　　中信银行表示，保护客户信息安全是该行秉持的服务宗旨，也是银行的生命线。在客户信息保护方面，该行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出该行个别机构在制度执行上不到位。该行将举一反三，全面检查，加大培训，强抓制度执行，坚决避免此类问题再次发生，切实保护金融消费者合法权益。

　　此前中信银行被控诉“泄露客户资料”

　　5月6日，脱口秀演员池子（@池子池子大池子）发布微博称，中信银行上海虹口支行未获本人授权，便将其个人账户流水提供给其前东家上海笑果文化传媒有限公司，属于侵犯公民个人信息的违法行为，并通过律师发函要求中信银行、笑果文化赔偿损失、并公开道歉。

　　池子自述从去年开始发现笑果文化违约拖欠其演艺报酬，随即与笑果文化陷入经济合约纠纷，然而近日“在笑果文化寄给我的案件材料里面，我竟然发现了我在中信银行的个人账户交易明细……之后我们打电话给中信银行，中信银行说这是配合大客户的要求。”

　　“你也没有我的身份证，你也没有我的银行卡，你也没有司法机关的调查令，笑果文化竟然能从中信银行拿到我近两年的流水还打印出来，你为什么不干脆把余额全取出来拿走呢？”池子在博文中发出了强烈谴责。

　　”一直以为自己是厨子，后来发现自己是道菜。“作为脱口秀演员的池子无奈地自我调侃。“难道笑果文化可以随时调取公司上百名员工的个人隐私吗。难道中信银行就可以这么随便地给出成千上万的用户的个人隐私吗。这一切，让我们打上一个问号。”

　　中信银行惹众怒

　　艺人和经济公司的经济纠纷局外人无法轻易断定孰对孰错。但对于银行泄密这件事，网友的声音几乎完全一致。

　　中信银行官微瞬间被质疑声包围，“银行大客户能查询个人账户的隐私吗？”“我是大客户可以把别人的余额提出来我吗”“银行流水大客户就可调出？谁给你的权利？” 甚至有人还预言了银行的处置结果：“此乃员工私人所为，此员工已开除”。

　　值得一提的是，池子此前称，自己电话询问中信银行，得到的答复是“配合大客户要求”。一时间，如何成为中信银行的大客户，成为网络上一个讽刺的热门话题。

　　长期以来，一些金融机构对大客户的额外“关照”屡见不鲜。除了免排队、一对一服务等这些显性差别之外，更有返利吸储、享受高利息等潜规则。VIP享受高等级的服务本身是无可厚非，但前提是不能也不该减损普通客户的权益，更不能为了“配合大客户”而泄露普通储户的隐私，这严重违越过了金融机构的底线。

　　金融机构掌握的信息关系着每个人最切身的利益，银行作为专业的金融机构，如此随意分享用户个人资产信息。“池子是公众人物才得以曝光，要是普通人怎么办？”有不少人开始为自己的个人隐私感到担忧。民众的权益还有保障吗？

　　据某银行业内人士透露，银行内部系统可以查询在银行开户的客户流水信息，理论上只要是银行员工有内部授权皆可查询，但查询流水信息会有痕迹，“在客户不知情情况下查询客户流水信息属于违规操作，被发现后相关员工可能会被开除，除非有领导默许或背书，一般银行员工是不会冒这个风险的。”

　　中消协专家邱宝昌表示，银行不能向第三方非法泄露，中信银行可能会面临监管部门的处罚。

　　上海银保监局：已介入调查

　　看来，一纸道歉既不能服众，也不会是该事件的最终结果。

　　刚刚，上海银保监局方面表示，该局已关注到脱口秀演员王越池（艺名“池子”）指责中信银行股份有限公司泄露其个人账户交易信息一事，并正式介入调查。

　　此前有消息称，大量中国银行业的客户数据在暗网被兜售，涉及多家金融机构。今年1月，多家银行APP因涉嫌隐私不合规被国家计算机病毒应急处理中心点名通报，涉事银行包括民生银行(600016,股吧)、兴业银行(601166,股吧)、内蒙古农信、内蒙古银行、海峡银行、鄂尔多斯(600295,股吧)银行。

　　2018年年初，银监会印发《关于进一步深化整治银行业市场乱象的通知》，在“信息管理方面”明确强调，严禁“违法违规查询、获取、使用、泄露、出售客户信息或商业秘密”“违规披露或泄露相关信息，造成负面影响甚至引发声誉风险等”。由此看来，相关企业对用户信息保护仍需加强。

　　“未经员工授权，银行直接向公司提供该员工的个人银行流水是违法行为。”北京路宁律师事务所主任丁飞鹏指出，这一行为侵犯了公民信息和个人隐私，且如果提供多人的公民公民信息，达到一定数量的，还会构成犯罪。在本案中，池子可以起诉银行，要求民事赔偿和赔礼道歉。

　　泄露银行流水是否构成刑事犯罪？

　　三大律师这样说

　　史学军律师观点：

　　虽然中信银行第一时间道歉但撤销支行行长职务和经办人员，但追究不能停止。

　　存款自愿，取款自由。存款有息，为客户保密。多少年来，作为银行经营的基本原则，理应为银行工作人员所遵守。《中华人民共和国商业银行法》第二十九条商业银行办理个 人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。

　　对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

　　为客户保密，既是商业习惯，更是法律的严格规定。

　　侵犯公民个人信息是一种犯罪，银行工作人员犯罪更不能姑息。银行工作人员依法从重处罚。如果是行长要求工作人员提供的，更应追责。如果不追责，谁还会相信中信银行？银行泄露信息，致使许多高净值存款人都日夜不安。

　　中信银行的道歉，社会不能接受。犯罪行为不是道歉，就可以不追究的。估计用不了三天，上海公安就会出手。

　　法条链接，供中信银行学习。

　　《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第二条违反法律、行政法规、部门规章有关公民个人信息保护的规定的，应当认定为刑法第二百五十三条之一规定的“违反国家有关规定”。《刑法修正案九》将刑法第二百五十三条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。“违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

　　“窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

　　由此可见，中信银行工作人员顶风而上，非法提供公民个人信息，笑果公司非法获取公民个人信息，这次是法网难逃，一定会从重处罚。

　　北京玺泽律师事务所高级合伙人程贞：

　　在这一案件中，中信银行的行为违反了《民法总则》和《商业银行法》中的相关规定。

　　《民法总则》第一百一十一条确立了自然人的个人信息受法律保护的基本原则，“任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”《商业银行法》则规定，对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

　　而针对律师函中提及的触犯刑法等指控，京衡律师上海事务所高级合伙人余超向南方财经全媒体记者指出，“泄露池子的银行流水应该属于侵犯公民个人信息，但是否构成刑事犯罪，有待公安机关进一步侦查认定。”

　　若经认定构成刑事犯罪，根据《刑法》第二百五十三条之一的侵犯公民个人信息罪规定，违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，将按以下规定从重处罚：情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

　　值得注意的是，池子所发律师函内容表示，笑果文化或利用其非法获得的个人银行账户交易明细，骗取上海国际仲裁中心及上海市虹口区人民法院批准并实施其司法查封的申请，在池子银行账户余额远不足冻结金额的情况下，直接导致池子的银行账户被冻结。

　　因此，池子在律师函中明确要求笑果文化及中信银行虹口支行立即停止该违法行为，并全额赔偿因此行为对池子造成的经济损失，同时在公开媒体上予以赔礼道歉。

　　程贞认为，从民法的角度来讲，池子的权益确实受到了损害，至于损害事实，则需要当事人自己进行主张和举证。池子可以与中信银行双方协商赔付事宜，如果无法通过协商达成一致的话，池子有权通过触发诉讼来维护自身合法权益。

　　“池子需要举证自己的实际损害有多大，这是走民事诉讼途径最大的难点。”程贞向记者指出，“一般来讲法院判决构成侵权的因素，包括个人信息泄露的行为、该行为给原告造成了多大的损害和不良后果，以及二者是否存在因果关系。”

　　“从这个角度来讲，池子想要获得赔偿挺难的，因为从目前的报道来看，中信银行只是把银行流水给了笑果文化，而笑果是把银行流水当做经济合约官司中的举证材料来用的。所以这件事情给池子造成的损害究竟有多大，比较难量化。”程贞表示。

　　北京炜衡（南通）律师事务所律师熊然观点：

　　中信银行违法调取池子“流水＂的行为后果可能会有以下三个方面的责任：

　　一是行政责任。中信银行这次的违法违规行为恐怕要引起银行监管部门的注意了，处罚的结果一般是责令改正、罚款。

　　二是民事责任。中信银行应该对池子的个人信息负有安全保障义务，而这次的泄露行为如果给池子造成了经济损失，池子有权提出民事赔偿要求。而中信银行要承担一定的民事赔偿责任。

　　三是刑事责任。这次的池子“流水”泄露事件不论是否是银行某个工作人员利用职务之便私下提供还是银行为了应＂大客户的要求”故意泄露，都有可能涉嫌构成侵犯公民个人信息罪。

本文首发于微信公众号：陆家嘴(600663,股吧)金融。文章内容属作者个人观点，不代表和讯网立场。投资者据此操作，风险请自担。