喜剧演员的悲剧：被泄露的银行流水与中信银行内控违规

　　细思极恐，如果作为小客户的你——银行流水被银行私自打印提供给大客户，你是不是觉得天方夜谭。可如今，一场艺人的经纪纠纷，让中信银行(601998,股吧)并不意外的躺枪，牵出了一个关于个人信息安全的重大问题。

　　5月6日，知名脱口秀、喜剧演员池子（本名王越池）在个人微博账号上发布一则长文和律师函，斥责老东家上海笑果文化侵权和拖欠薪酬，并称中信银行上海虹口支行未经授权将个人账户明细提供给笑果文化，诉其涉嫌“侵犯公民个人信息罪”。

　　池子就此还发表了一则律师函指出，笑果文化涉嫌在未经允许的情况下查看个人银行账户信息，目前自己已向公安局报案，且向银保监会等政府监管机关投诉，要求相关方进行赔偿并公开道歉。

　　来源：摄图网

　　5月7日凌晨，当所有人对此还各种猜测中信银行没那么荒唐，甚至觉得天方夜谭之时，中信银行的一封道歉信却更加击穿网民的想象力——细思极恐的事实真就发生了。

　　中信银行的大客户逻辑

　　5月6日晚，事件另一方上海笑果文化在微博上回应称，今年1月池子未经公司允许擅自参加商业活动，之后以邮件形式提出解约要求，笑果文化委托了律师处置经纪纠纷，其根据相关流程采取了财产保全、提起仲裁、证据收集等法律行动。关于池子所提出的“工资拖欠”及“违约金”等相关经纪问题，亦正在仲裁程序中。上述行动均在法律及合同的框架之下进行。

　　不过，公众关注的焦点显然已不再是池子与笑果的经纪纠纷，而是中信银行打印的流水。

　　上海笑果未回应如何获取池子个人信息的，只是笼统的回应说是“财产保全、收集证据”。而池子质疑：笑果没有身份证、没有银行卡、也没有司法调查令，竟然能从中信银行拿到两年的银行流水信息。“难道中信银行可以随便给出成千上万的用户个人隐私吗？”

　　据池子称，他自己打电话给中信银行，中信银行回应称这是配合大客户的要求。

　　事件发生后，中信银行的用户炸了锅，中信银行的微博评论数瞬间达到2万多条。

　　到了深夜，中信银行终于对此作出了回应。

　　5月7日1时20分，中信银行官博对此事发表致歉信，称关于王越池先生（艺名“池子”）通过微博反映其个人账户交易信息被调取一事，经核实，近期上海笑果文化传媒有限公司联系开户支行，要求查询其为员工王越池先生支付劳务工资记录时，我行员工未严格按规定办理，提供了王先生的收款记录。对此，我们向王先生郑重道歉。中信银行称，已按制度规定对相关员工予以处分，并对支行行长予以撤职。

　　中信银行表示，保护客户信息安全是我行秉持的服务宗旨，也是银行的生命线。在客户信息保护方面，我行建立了一整套制度及流程，但个别员工未严格按照制度操作，反映出我行个别机构在制度执行上不到位。我行将举一反三，全面检查，加大培训，强抓制度执行，坚决避免此类问题再次发生，切实保护金融消费者合法权益。

　　甩锅个别员工

　　从回应来看，中信银行将锅甩给了“个别员工”，但未回应池子所指的中信银行“大客户要求”说法。池子在演艺圈小有名气，如果说，这一次中信银行侵犯的不是名人存款信息，是普通人呢？会是个什么结果？

　　《商业银行法》第29条规定，商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。

　　来源：摄图网

　　有银行人士表示，为储户保密是银行的基本原则，也是《商业银行法》的规定。通常只有在配合司法调查程序的情况下，银行才会向公检法等部门提供储户个人账户交易明细。

　　早有有律师指出，中信银行只有三种情形下可以出具池子账户交易信息：一是司法人员拿着调查手续来调取，二是笑果文化的律师拿着法院调查令来调取，三是池子本或委托代理人拿着相关手续来调取。也就是说，如果没有司法机关的调查令，一方当事人无法也不能通过正常渠道查到交易明细。

　　天眼查显示：上海笑果文化传媒有限公司法人叶烽，注册资金189万，公司旨在培育新的脱口秀艺人并孵化新的更高势能的喜剧脱口秀节目，池子等多位脱口秀演员为其签约艺人。

　　到底是谁在泄露“池子的流水”？仅是银行的个别员工吗？在中信银行池子风波中，有很多网民以”大客户，要求查询某某的流水账单”讥讽中信银行。

　　细思极恐的原因在于，不管是普通人，还是中产乃至小富豪；不管是小公司，还是中型企业乃至所谓的大型企业，你总会面对人外有人天外有天的“大客户”的时候。如果中信银行内部，有这种大客户的隐性保护逻辑，那谁都是不安全的。

　　事实上，从监管和法律法规而言，就算上海笑果文化传媒有限公司是中信银行的大客户，

　　来源：摄图网

　　柒财智库高级研究员毕研广指出，很多金融机构存在违规查询个人征信的情况，尤其是在2013年左右，贷款市场需求旺盛，有部分金融机构未取得他人授权，随便查询个人征信，导致个人隐私泄露。最近几年，个人征信查询才得到了有效的规范，金融机构在没有发生实际业务的情况下，未经授权不得随意查询个人征信信息。

　　中信银行回应中提到：笑果要求查询其为员工王越池先生支付劳务工资记录时，“我行员工未严格按规定办理，提供了王先生的收款记录。”

　　事实上，银行流水的查询，不管是柜台查询还是查询机查询，身份证、银行卡、密码这是必备的三个条件。而此次事件中，池子的流水外泄，中信银行竟然没有验证信息，在没有身份证、银行卡、密码的情况下“绕开”系统，居然能直接查询。

　　毕研广认为，这才是“中信银行泄露流水事件”的核心问题。现在，虽然中信银行已经开除相关“责任人”，但是仔细想来，这未必是人的问题，也未必是“授权”的问题，而更多是银行内控有巨大漏洞的问题。

　　因此，中信银行需要给公众以解释的是不仅仅是一封“道歉信”那么简单，而更应该是披露“银行内控为何被轻易击穿的过程”，以及银行改进的措施。同时，对于违法违规的内部人也不应姑息纵容。