存在对客户敏感信息管理不善等违规 中信银行被罚450万

中信银行泄露脱口秀演员池子个人隐私一事，迎来结局。

3月19日，银保监会公布的行政处罚信息公开表显示，中信银行被罚款450万元，主要违法违规事实包括客户信息保护体制机制不健全、客户信息收集环节管理不规范、对客户敏感信息管理不善等。

具体看，一是客户信息保护体制机制不健全；柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施，乱象整治自查不力。

二是客户信息收集环节管理不规范；客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则；查询客户账户明细事由不真实；未经客户本人授权查询并向第三方提供其个人银行账户交易信息。

三是对客户敏感信息管理不善，致其流出至互联网；违规存储客户敏感信息。

四是系统权限管理存在漏洞，重要岗位及外包机构管理存在缺陷。

对此，中信银行表示做了全面风险管理体系下进一步加强个人客户信息保护体制机制建设等整改措施。

回顾事件始末，2020年5月6日，脱口秀演员王越池（艺名“池子”）发布微博称，中信银行上海虹口支行未获本人授权，便将其个人账户流水提供给上海笑果文化传媒有限公司。王越池表示，中信银行方面对其称此举是配合大客户的要求。他质疑中信银行随意泄露用户的个人隐私，已通过律师发函要求中信银行、笑果文化赔偿损失、并公开道歉。

2020年5月7日凌晨12点56分，中信银行发微博对遭到脱口秀演员池子举报私查用户银行流水一事作出回应。中信银行称，“经核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池先生支付劳务工资记录时，我行员工未严格按规定办理，提供了王先生的收款记录。对此，我们向王先生郑重道歉！”中信银行同时称已按制度规定对相关员工予以处分，并对支行行长予以撤职。

2020年5月9日，针对中信银行私自泄露用户隐私一事，银保监会消费者权益保护局发布通报。

通报显示，2020年3月，中信银行在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则，涉嫌违反《中华人民共和国商业银行法》和银保监会关于个人信息保护的监管规定，严重侵害消费者信息安全权，损害了消费者合法权益。银保监会表示，将按照相关法律法规，启动立案调查程序，严格依法依规进行查处。（WEMONEY研究室 刘双霞/编辑）