中信银行违规泄露客户流水背后：内部权限管理是个大问题

　　新京报讯（记者 罗亦丹）5月6日，脱口秀演员王越池（艺名“池子”）发布微博称，中信银行(601998,股吧)股份有限公司虹口支行在未经授权、未经任何司法机关合法调查程序的情况下，将个人银行账户交易明细提供给与其发生经济纠纷的笑果文化，侵犯了个人隐私。5月7日凌晨，中信银行对此致歉，称经核实该行员工未严格按规定办理，在笑果文化要求查询时提供了王先生的收款记录。

　　5月7日，有银行从业背景的贺女士告诉新京报记者，银行内部系统可以查询在银行开户的客户流水信息，理论上只要是银行员工有内部授权皆可查询，但查询流水信息会有痕迹，“在客户不知情情况下查询客户流水信息属于违规操作，被发现后相关员工可能会被开除，除非有领导默许或背书，一般银行员工是不会冒这个风险的。” 有法务工作者则表示，银行的内部权限管理是个大问题，相关事件说明中信银行虹口支行对客户信息的管理存在瑕疵。

　　新京报记者发现，目前黑市上有查询流水的相关黑产存在。5月7日，记者联系到3名提供查询流水操作的黑产从业者，对方分别表示可以“2000元查一个月流水”、“4000元查一个月流水”以及“5000元查全部流水”，但问及流水来源时，对方不愿过多透露，仅表示“是银行后台出的，你可以打印出来。”

　　广东广强律师事务所高级合伙人曾杰律师公开表示，查询客户流水的行为在无合法授权下，属于侵犯公民个人信息行为，这里不仅仅包括这种非法提供行为，还包括非法获取的主体。但是否构成犯罪，还要看具体数额或情节。比如这种将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者获利的刑事立案标准减半，比如征信信息、财产信息只需要25条以上，或者违法所得在2500元以上。其次，如果这种行为没达到刑事犯罪的立案标准，那也属于一种行政违法，理应受到相关行政处罚。

　　经济法学者缪因知对新京报表示，公司凭借自己是大客户，就要求银行提供别人的账户信息，是违法的。公司直接打点银行的某个员工，凭借个人操作打印出别人的账户信息，当然更是违法的。银行有此类行为的，依照《商业银行法》，需要对账户开立人可能的损失承担责任，银监机构也应该责令相应银行改正，有违法所得的，没收违法所得并罚款，没有违法所得或者违法所得不足五万元的，处五万元以上五十万元以下罚款。对直接责任人，银行当然也应该给予相应处分。