武汉方明律师函(中信银行交易信息泄露背后：黑市16000元可打一年流水，只撤职恐还不够)

文|财经世界王灿

鹿鸣编辑

本文由《财经天下周刊》原创。未经许可，请勿在任何渠道或平台转载。违反者将被起诉。

【/br/】脱口秀演员池池(本名王岳池)通过微博反映其个人账户交易信息被转移一事，让涉事的方中信银行站在了风口浪尖，银行客户个人信息安全问题也被广泛讨论。

6月6日，王岳池在微博中称，已向公安局报案，并向银监会等政府监管机构投诉。

7日凌晨，中信银行通过微博发布致歉信称，经核实，上海小果文化传媒有限公司近日联系账户支行查询其向员工王岳池支付劳动工资记录时，中信银行员工未严格按照规定提供王岳池的支付记录。中信银行表示，已根据制度规定对相关员工进行处罚，并对支行行长予以辞退。

上海银保监局表示，已关注到王岳池关于中信银行股份有限公司泄露其个人账户交易信息的指控，并正式介入调查。

中信银行为公司查询员工流水违法吗？多位律师表示，需要等待相关各方的进一步回应，也需要看监管单位和司法机关的调查结果；询问行为是否构成犯罪，要看具体数额或者情节。

需要法院和银监会确认

7日，多位近期在银行玩过个人账户跑路的股份制商业银行支行员工和个人客户向《财经天下周刊》表示，如果要打印个人账户跑路，都需要银行现场领导的授权。

《商业银行法》第三章第二十九条规定，商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。商业银行有权拒绝任何单位和个人查询、冻结、扣划个人储蓄存款，法律另有规定的除外。

上述股份制商业银行某支行员工表示，如果客户本人不在场，也没有银行卡、身份证，上述特殊情况一般指司法查询，即银行配合法院等司法机关依法查询。

在发给小果文化和中信银行上海虹口支行的律师函中，王岳池律师表示，我客户有理由推测，小果文化利用其非法获取的我客户的财产线索，骗取上海国际仲裁中心和上海虹口区人民法院批准并执行其司法查封申请，直接导致我客户的银行账户被冻结。

7日下午，上海市虹口区人民法院表示，该案为仲裁前财产保全案件，虹口法院无实体案件。虹口法院根据申请人的申请作出了仲裁前财产保全，财产保全符合法律规定。对于小果文化收取个人用户银行流水的行为，虹口法院表示并未下达调查令。

中信银行最新声明称，中信银行承认中信银行员工未严格按照规定执行，并提供了王岳池的催收记录。广东广强律师事务所高级合伙人曾杰认为，银行员工的查询行为，在没有法律授权的情况下，属于侵犯公民个人信息的行为。

京衡郑州律师事务所律师张华新对《财经天下周刊》表示，中信银行对相关员工进行纪律处分、辞退分行行长的行为，只是反映了中信银行员工不符合规定的可能，员工是否违法仍需监管部门或司法机关认定。

曾杰表示，员工的查询行为，在没有法律授权的情况下，属于侵犯公民个人信息的行为，但是否构成犯罪要看具体数额或者情节。比如这种出售或者提供在履行职责或者为他人提供服务过程中获得的公民个人信息的犯罪立案标准，数量或者利润减半，比如只需要25条以上的信用信息、财产信息，或者违法所得2500元以上。

曾杰还表示，如果员工的查询行为不符合刑事犯罪的立案标准，也属于行政违法行为，应当受到相关的行政处罚。

另外值得注意的是，中信银行和王岳池在各自声明中的措辞有所不同。中信银行在致歉信中称，员工未严格按照规定操作，“提供了王先生的缴费记录”，而王岳池声明中的相关措辞为“我在中信银行的个人银行账户交易明细”。

对此，张华新认为，交易明细的范围大于收款记录，所以(中信银行和王岳池)有不同意见，最终需要法院认定。

倒卖银行水乱象

近年来，个人银行账户信息泄露频繁，网上不乏买卖个人银行流水的“黑市”，交易价格高昂。

7日，《财经天下周刊》以顾问的身份，向一位从业者询问个人银行流水的价格。据从业者介绍，不同银行价格不同，每年打印某四大行储蓄卡价格为16000元，一周内会收到收据，查询者只需提供银行卡号和姓名即可。从业者还说，除了储蓄卡，还可以查一个月或者半年的信用卡。

整体来看，“黑市”上“询价流水”的报价各不相同，但都是以千元为单位。根据另一位从业者提供给《财经天下周刊》的报价，一张储蓄卡一年可以打印7000元。此外，据《新京报》、《经济参考报》等媒体报道，市面上仍有报价，如2000元检查每月流水，5000元以上检查全部流水。

接受过相关咨询的执业律师方明告诉《财经天下周刊》，倒卖流水的主要目的是为了获得贷款，包括个人房贷和车贷。律师还提到，在婚姻案件中，当一方想了解另一方的财产，调查是否有财产转移时，也会选择流水查询。

值得注意的是，询价流从业者除了是卖家，还以买家的身份出现。周刊《财经天下》从某从业者的微信朋友圈看到，其多次发布“大量集水”的信息，收款时间从2天到5天不等。

随着“中信银行向池子道歉”事件的发酵，客户信息安全再次引发讨论。相关安全专家认为，个人隐私信息的泄露主要来自两个渠道:黑客技术拦截和内部人员违规泄露；其中，个别掌握公民个人信息的机构可能存在大量管理漏洞。

《财经天下周刊》查询中国银保监会官网时发现，银保监会曾披露过一起“银行违规泄露客户信息”的案例。行政处罚相关信息披露表显示，2020年4月14日，岱山农村商业银行被中国银行业监督管理委员会舟山监管分局依据《中华人民共和国银行业监督管理法》第四十六条，罚款人民币30万元。此外，根据上述法律第四十八条规定，该行员工王因主要负责人违规泄露客户信息，被禁止从事银行业工作三年。

根据《中华人民共和国银行业监督管理法》第四十六条，银行业金融机构未按照规定披露信息或者严重违反审慎经营规则的，由国务院银行业监督管理机构责令改正，并处二十万元以上五十万元以下的罚款。情节特别严重或者逾期不改正的，可以责令停业整顿或者吊销营业执照；构成犯罪的，依法追究刑事责任。

至于具体罚款金额如何确定，张华新告诉《财经天下周刊》，要看事件造成的不良后果或影响，比如泄露的客户信息量大，不良影响大。

4月22日，关于银行、保险机构出售客户信息的报道，中国银保监会副主席黄宏表示，经查，出售的信息大部分是黑客伪造或拼凑的。黄宏还表示，对于侵害金融消费者权益、损害客户信息安全的行为，银监会始终坚持零容忍态度。一经发现，将依法严厉查处，严厉打击。

(应采访对象要求，方明为化名)