中信银行因客户敏感信息流出至互联网等4项违规 被罚450万

原标题：中信银行因客户敏感信息流出至互联网等4项违规，被罚450万

此前因泄露脱口秀演员池子账户信息而被银保监会立案调查的中信银行领到银保监会罚单。

3月19日，银保监会发布对中信银行的罚单，中信银行的主要违法违规事实均指向客户信息收集、保护等方面，因而被罚450万元。作出处罚决定的时间为2021年3月17日。

具体来看，中信银行的违法违规案由包括：

一、客户信息保护体制机制不健全；柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施，乱象整治自查不力。

二、客户信息收集环节管理不规范；客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则；查询客户账户明细事由不真实；未经客户本人授权查询并向第三方提供其个人银行账户交易信息。

三、对客户敏感信息管理不善，致其流出至互联网；违规存储客户敏感信息。

四、系统权限管理存在漏洞，重要岗位及外包机构管理存在缺陷。

2020年5月，脱口秀演员王越池（艺名“池子”）在其微博发布律师函称，中信银行股份有限公司虹口支行在未经其授权、未经任何司法机关合法调查程序的情况下，将其个人银行账户交易明细直接打印提供给与其存在经济纠纷的上海笑果文化传媒有限公司，侵犯了其个人隐私。

随后，中信银行就此事作出回应并致歉，并称已按制度规定对相关员工予以处分，并对支行行长予以撤职。

这一涉及到金融客户的数据保护问题随即引起各方关注。银保监会也发布了《关于中信银行侵害消费者合法权益的通报》，通报称，2020年3月，中信银行在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则，涉嫌违反《中华人民共和国商业银行法》和银保监会关于个人信息保护的监管规定，严重侵害消费者信息安全权，损害了消费者合法权益。

银保监会消费者权益保护局当时表示，将按照相关法律法规，启动立案调查程序，严格依法依规进行查处。

责任编辑：张亚楠