作者李凤文系中国知名财经评论员克日，中信银行泄露小我私家信息案不停发酵。5月6日，脱口秀演员王越池（艺名“池子”）公布声明，称中信银行股份有限公司泄露其小我私家账户信息。此事微博发酵后，中信银行公然致歉，称虹口支行员工未严格按划定管理，提供了池子收款记载，该行已按制度划定对相关员工予以处分，并对支行行长予以革职。

众所周知，小我私家账户信息属于小我私家隐私。《民法总则》第一百一十条划定：自然人享有生命权、身体权、康健权、姓名权、肖像权、名誉权、荣誉权、隐私权、婚姻自主权等权利。

《商业银行法》第二十九条划定：商业银行管理小我私家储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对小我私家储蓄存款，商业银行有权拒绝任何单元或者小我私家查询、冻结、扣划，但执法尚有划定的除外。由此可见，小我私家在银行的存款账户受到执法的严格掩护，不容任何人侵犯，掩护好小我私家账户信息是银行应尽的职责和义务。

不仅如此，早在2016年11月，原银监会办公厅就曾下发《关于银行业金融机构客户小我私家信息泄露案件风险提示的通知》，要求银行业金融机构增强内控合规治理，健全客户小我私家信息治理制度，严格约束员工行为。2018年，银保监会在公布的《银行业金融机构数据治理指引》中，对银行业数据掩护提出一系列规范要求，银行业金融机构应当依法合规收罗、应用数据，依法掩护客户隐私。这些划定对于银行机构增强数据治理，规范数据使用，掩护客户信息宁静起到了重要作用。

不久前，银保监会副主席黄洪曾表现，银保监会高度重视银行保险机构网络宁静事情，近年来，已要求银行保险机构认真贯彻落实小我私家信息掩护方面的执法法例，增强客户隐私掩护，对客户信息严格实行从收罗到存储、销毁等全流程的制度化治理。此外，银保监会还建设了网络宁静风险监测、风险预警、非现场羁系、现场检查、羁系评级等长效事情机制，把银行保险业客户信息掩护事情纳入了日常信息科技风险羁系中。

然而，现实中却有个体银行机构及其事情人员，没有认真执行执法法例划定，将小我私家客户信息非法提供应第三方从事盈利、诈骗等运动，导致客户利益受损，正当权益受到侵害。虽然相关人员受到了执法的制裁，被判处刑罚，但仍旧给社会带来许多不稳定因素，同时也严重影响了银行良好的社会信誉，造成声誉风险。固然，中信银行泄露小我私家账户信息一案，是否冒犯执法问题，司法部门自有公断，对此暂且岂论，但此案却给银行机构留下了深刻的教训和诸多启示。

启示之一：银行机构必须建设健全完善的内控制度。银行素有“三铁”之美誉，铁规章就是其中之一。铁规章就是对制度的刚性要求，是银行制度生命力的重要体现，是银行社会信用的重要保证。

没有严格的制度规范就不是一个及格的银行，就会失去人们的信任，因而就会制约银行的业务谋划和康健生长。大客户轻易的就能够拿到小我私家银行账户流水，一方面，说明银行岗位制衡和权力制约不到位，另一方面，授权治理制度存在欠缺，这些足以证明内控制度存在毛病。因此，各银行机构有须要对现有规章制度举行全面的检查梳理，制止政出多门，导致业务制度相互之间划定纷歧致问题的泛起，尤其要增强客户信息宁静和客户隐私掩护，明确查询法式和手续，堵塞制度上的毛病。

启示之二：必须把规章制度执行挺在前面，强化监视实施。中信银行在致歉信中表现，“掩护客户信息宁静是我行秉持的服务宗旨，也是银行的生命线。在客户信息掩护方面，我行建设了一整套制度及流程。

但个体员工未严格根据制度操作，反映出我行个体机构在制度执行上不到位。”规章制度不是部署，不能形同虚设，必须执行到位。

此案充实证明银行制度监视执行不力，由此酿成客户信息泄露之祸，教训极其深刻。严格制度执行，严格操作法式，严格控制风险，不能只挂在嘴边上，必须落实到每一笔业务上，这不仅需要增强规章制过活常执行上的监视，更需要治理人员率先垂范，切莫以信任取代制度执行。

启示之三：必须增强员工治理和法制教育。银行为了稳住大客户、为了自身利益，竟然视执法法例于掉臂，铤而走险，擅自向第三方泄露客户账户信息，此种行为充实讲明，银行员工教育没有跟上，执法意识淡薄，禁不住利益的诱惑，因此，有须要增强对银行员工尤其是治理人员的法制教育，提高执法意识，严格员工行为治理，从而有效杜绝业务操作上的违法违规行为。此案中的当事人虽然受到了银行内部处置惩罚，但并不能代表羁系部门的行政处罚。

对此，羁系部门要深入观察核实，对涉事机构及其相关责任人依法给予行政处罚，涉嫌犯罪的，应移交司法机关追究执法责任。与此同时，各银行机构也要闻一知十，认真组织开展制度执行自查事情，实时堵塞毛病，切实掩护好金融消费者正当权益，有效防控各种风险，确保银行业稳健谋划。

本文来源：威斯尼斯wns888入口app-www.ah-tianbao.com