脱口秀演员池子(本名王越池)通过微博反映其个人账户交易信息被调取一事，让涉事方中信银行站上风口浪尖，银行客户个人信息安全性问题也被广泛讨论。

6日，王越池在其微博表示，已向公安局报案，同时向银保监会等政府监管机关投诉。

7日凌晨，中信银行通过微博发布致歉信称，经核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池支付劳务工资记录时，中信银行员工未严格按规定办理，提供了王越池的收款记录。中信银行表示，已按制度规定对相关员工予以处分，并对支行行长予以撤职。

上海银保监局表示，该局已关注到王越池指责中信银行股份有限公司泄露其个人账户交易信息一事，并正式介入调查。

中信银行为公司一方查询员工流水的行为是否违法?多位律师表示，需要等待涉事各方的进一步回应，也需要看监管单位、司法机关的调查结果;查询行为是否构成犯罪，要看具体数额或情节。

需等待法院、银监会的认定

7日，数位股份制商业银行支行员工，以及近期曾在银行打过个人账户流水的个人客户均向《财经天下》周刊表示，要想打印个人账户流水，均需要银行现场领导的授权。

《商业银行法》第三章第二十九条规定：商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

上述某股份制商业银行支行员工表示，客户本人未到场且无银行卡、身份证的情况下，上述规定的特殊情况一般是指司法查询，即银行配合法院等司法机关依法查询。

王越池代理律师在发给笑果文化及中信银行上海虹口支行的律师函中表示，我方委托人有理由推测，笑果文化利用其非法获取的我方委托人的财产线索，骗取上海国际仲裁中心及上海市虹口区人民法院批准并实施其司法查封的申请，直接导致我方委托人的银行账户冻结。

7日下午，上海市虹口区人民法院称，该案系仲裁前财产保全案件，虹口法院未有实体案件，虹口法院根据申请人的申请依法作出仲裁前财产保全，财产保全符合法律规定。对于笑果文化调取个人用户银行流水的行为，虹口法院表示，该院没有签发过调查令。

根据中信银行的最新声明，中信银行承认，中信银行员工未严格按规定办理，提供了王越池的收款记录。广东广强律师事务所高级合伙人曾杰认为，银行员工的查询行为，在无合法授权下，属于侵犯公民个人信息行为。

对于中信银行处分相关员工、撤职支行行长等行为，京衡郑州律师事务所律师张华欣向《财经天下》周刊表示，这只是从侧面反映出中信银行员工存在操作不合规的可能性，员工是否存在违法情况还需要看监管单位或司法机关的认定。

曾杰则表示，员工的查询行为，在无合法授权下，属于侵犯公民个人信息行为，但是否构成犯罪还要看具体数额或情节。例如，这种将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者获利的刑事立案标准减半，比如征信信息、财产信息只需要25条以上，或者违法所得在2500元以上。

曾杰还表示，如果员工的查询行为没有达到刑事犯罪的立案标准，那也属于一种行政违法，理应受到相关行政处罚。

还值得注意的是，中信银行和王越池方面在各自声明内的措辞有所不同。中信银行在致歉信中称，员工未严格按规定办理，“提供了王先生的收款记录”，而王越池声明内的相关措辞为“我在中信银行的个人银行账户交易明细”。

对此，张华欣认为，交易明细的范围大于收款记录，因此(中信银行、王越池)两方的说法是不一样的，最终需要由法院来认定。

倒卖银行流水乱象

近年来，个人银行账户信息泄露情况频频发生，网络上不乏买卖个人银行流水的“黑市”，且交易价格不菲。

7日，《财经天下》周刊以咨询者身份向一位从业者了解查询个人银行流水的价格。据该从业者介绍，不同银行价格不同，打印某四大行储蓄卡一年流水的价格为16000元，一个星期内回单，查询者仅需提供银行卡号、姓名。该从业者还表示，除了储蓄卡以外，也可以查询信用卡一个月流水或六个月流水。

综合来看，“黑市”中对于“查询流水”的报价高低不一，但均以千元计。根据另一位从业者提供给《财经天下》周刊的报价，花7000元可打印储蓄卡一年流水。另据《新京报》、《经济参考报》等媒体报道，市场中还存在2000元查单月流水、5000元以上查全部流水等报价。

一位曾受理过相关咨询的执业律师方明向《财经天下》周刊表示，倒卖流水的目的主要是获得贷款，包括个人房贷、车贷等。该律师还提到，在婚姻案件中，当一方希望掌握另一方的财产情况，调查是否存在财产转移等问题时，也会选择查询流水。

值得注意的是，除了当卖家，查询流水从业者也作为买方出现。《财经天下》周刊从某从业者的微信朋友圈看到，其曾多次发布“大量收流水”的信息，回单时间在2-5天不等。

随着“中信银行向池子致歉”一事发酵，客户信息安全再次引发讨论。相关安全专家认为，个人隐私信息泄露主要来自黑客技术截获、内部人员违规泄露两个渠道;其中，个别掌握公民个人信息的机构或存在大量管理漏洞。

《财经天下》周刊查询银保监会官网看到，银保监会曾披露一起“银行违规泄露客户信息”的案例。相关行政处罚信息公开表显示，2020年4月14日，因岱山农商银行违规泄露客户信息，中国银保监会舟山监管分局依据《中华人民共和国银行业监督管理法》第四十六条作出行政处罚决定，岱山农商银行被罚款人民币30万元。另外，依据上述法律第四十八条，该银行员工王某因对违规泄露客户信息负有主要责任，被禁止从事银行业工作3年。

根据《中华人民共和国银行业监督管理法》第四十六条，如有银行业金融机构未按照规定进行信息披露、严重违反审慎经营规则等，将由国务院银行业监督管理机构责令改正，并处二十万元以上五十万元以下罚款;情节特别严重或者逾期不改正的，可以责令停业整顿或者吊销其经营许可证;构成犯罪的，依法追究刑事责任。

对于如何判定具体罚款额，张华欣向《财经天下》周刊表示，需要看事件造成的不良后果或者影响有多大，例如泄漏的客户信息数量大、造成较大的不良影响等。

4月22日，对于银行保险机构售卖客户信息的相关报道，银保监会副主席黄洪曾表示，经查，被贩卖的信息绝大部分是黑客伪造或拼凑的。黄洪还表示，银保监会始终对侵害金融消费者权益、损害客户信息安全的行为坚持零容忍的态度，一经发现，将严肃依法查处，严厉打击。

(文章来源：财经天下周刊)

(责任编辑：DF120)