银行员工与他人内外勾结，一年售卖915份征信报告，客户个人信息应该如何被保证？

　　近日，裁判文书网披露的一则判决文书显示，本溪银行员工李某利用职务便利，伪造多人办理业务的事实，查询公民个人征信报告，出售915份个人征信报告，并以每份300元至350元不等的价格出售，非法获利23.23万元。

　　值得注意的是，银行内部人员利用职务之便，通过售卖客户个人信息获取私利的案例并非个例。近一年以来，已有多家银行因违反信用信息采集、提供、查询等规定受到监管处罚。

　　915份征信报告被售卖，

　　银行员工非法获利超23万被判刑

　　裁决书显示，被告人李某，男，1985年1月14日出生于辽宁省本溪市，汉族，大学文化，系本溪银行股份有限公司（以下简称本溪银行）普惠金融部职工。

　　2019年9月19日至2020年12月，李某通过网络认识“妮子”，两人内外勾结获取客户信息。其中，“妮子”负责提供人员身份信息，李某则利用职务便利，伪造多人在本溪银行办理业务的事实，查询公民个人征信报告，并将查询后的征信报告以每份300元至350元不等的价格出售给“妮子”，共计出售个人征信报告915份，非法获利人民币23.23万元。

　　对此，公诉机关认为，被告人李某违反国家有关规定，利用职务便利，向他人出售公民个人信息，情节特别严重，其行为触犯了《中华人民共和国刑法》第二百五十三条之一，应当以侵犯公民个人信息罪追究其刑事责任。

　　最终，本溪市平山区人民法院判定，李某因犯侵犯公民个人信息罪，被判处有期徒刑三年，缓刑三年，并处罚金人民币十万元。

　　公开资料显示，本溪银行前身为本溪市城市信用社，2010年3月31日更名为本溪市商业银行，2018年12月11日再度更名为本溪银行。此外，据天眼查显示，本溪银行前五大股东分别为本溪市城市建设投资发展有限公司、盛京银行股份有限公司、辽宁辽鞍工程机械有限公司、大连港集团有限公司、本钢集团有限公司，持股比例分别为18.92211%、12.55825%、10.56054%、10.56054%、10.56054%。

　　一年获利30万，

　　银行员工侵害客户个人信息案频发

　　事实上，银行员工利用职务之便侵害客户个人信息案件并非个案。据另一则裁决书显示，2019年7月至2021年7月期间，淮安农村商业银行韩桥支行大堂经理杨某及该行凌桥支行大堂经理黄某，利用工作便利，在为客户提供服务过程中，非法获取多名客户的手机号码、验证码，并把上述号码发送至上线的微信群，上线使用上述号码完成京东等网络平台注册账号。通过上述违法行为，杨某非法获利人民币16826.93元，黄某非法获利人民币7252.96元。

　　最终，江苏省淮安市淮阴区人民法院判定，杨某犯侵犯公民个人信息罪，判处拘役五个月，缓刑七个月，并处罚金人民币2万元（已缴纳）；黄某犯侵犯公民个人信息罪，判处拘役四个月，缓刑五个月，并处罚金人民币1万元（已缴纳）。

　　2020年，江苏特大贩卖公民个人信息案也曾引起多方热议，在此案件中，江苏警方抓获犯罪嫌疑人26人，所涉金额达2000多万元。那么，罪犯从何渠道获取大规模公民个人信息？经警方调查发现，银行员工在此次案件中扮演“不可或缺”的角色。该银行员工表示，在其任职期间共计查询到近一千条用户个人信息，他将这些信息售卖给犯罪团伙，一年内可获得超30万元黑色收入。

　　银行内部员工犯罪行为频发为银行内控制度敲响警钟，如何安全有效管理客户个人信息、防范化解信息泄露风险发生，是当前银行业信息安全关注的重点和难点。

　　多家银行因违反信用信息采集规定被罚，

　　个人信息保护任重道远

　　作为掌握客户大量关键资金和个人信息的金融机构，银行的重要性不言而喻。然而，近一年以来，仍有多家银行因信用信息采集等违规行为，收到央行巨额罚单。

　　今年3月7日，星展银行（中国）存在违反信用信息采集、提供、查询及相关管理规定等行为，被央行上海分行罚款203.6万元；同年2月9日，渣打银行（中国）因违反信用信息查询相关管理规定，被央行上海分行处以罚款人民币230万元，并责令限期改正。同年1月10日，东亚银行（中国） 因违反信用信息采集、提供、查询及相关管理规定，被央行上海分行处以罚款1674万元，并责令限期改正；同一天，北京银行上海分行因违反信用信息采集、提供、查询及相关管理规定，被央行上海分行处以罚款人民币255万元，并责令限期改正；

　　此外，去年10月29日，浙商银行因违反信用信息采集、提供、查询及相关管理规定，被央行罚款65万元；同年8月20日，央行公布三则行政处罚信息，华夏银行、交通银行、兴业银行因违反信用信息采集、提供、查询及相关管理规定，分别被罚款486万元、62万元及5万元。

　　银行客户个人信息被泄露的问题一直受到消费者关注，新浪金融研究院在黑猫投诉【投诉入口】平台上发现，有关“银行 信息泄露”的投诉案例多达2974条，不少消费者投诉部分银行存在“未经同意将个人信息泄露给第三方公司”、“手机号码信息被泄露”、“绑定银行卡泄露地址信息”等问题。

　　3月15日，在银保监会举行的“银行业保险业深入推进金融消费者保护”专题发布会上，银保监会消保局局长郭武平表示，“今年将组织开展银行业保险业个人信息保护专项整治等工作，现在各行各业都把信息作为竞争的核心，同时个人信息保护也存在很多问题和漏洞，所以我们推动银行业保险业切实落实《个人信息保护法》，提升个人信息使用的规范性，保护消费者信息安全权。”