银行个人信息被卖谁在管？为何管不住？

来源: 21经济网   

仅凭一个身份证号，别人就能查到自己银行账户的存款余额!南都昨天推出的暗访报道《恐怖!南都记者700元就买到同事行踪，包括乘机、开房、上网吧等11项记录》引发广泛关注。

“目前针对金融领域个人信息保护的法律法规相对滞后”，从事金融消费权益保护的相关人士昨天向南都记者表示，到目前为止，与个人金融信息保护相关的仅有人民银行2011年下发的《关于银行业金融机构做好个人金融信息保护工作的通知》，缺少对违法行为的处理措施。

有接近监管部门的人士则向南都记者透露，针对不同的信息泄露渠道，有多个部门分管。比如由于银行系统泄露，主要由银监负责。而第三方倒卖信息、银行内部泄露等，涉及刑事犯罪的就需要交给警方处理。

催收者：个人账户信息汇总到人行数据中心

“只需要一个身份证号，就可以通过多种渠道查询到包括金融信息在内的多项个人信息”，广州一名资深的催收人士昨天告诉南都记者，这些渠道包括但不仅限于快递收货地址、水电煤气缴费记录、人行数据、公共网站等，而且每个渠道都有不同的收费标准。

对于如何能查到个人的银行账户余额信息，上述催收人士进一步解释，因为各家银行都会把数据交换到人行的数据中心，所以通过人行的数据系统可以查到个人的所有金融信息，包括所有的账户、开卡行，甚至当前账户余额等。

该催收人士表示，如果只是查询基础的个人信息，如家庭住址、联系方式、家庭情况等只需要几元、几十元不等，但是如果需要查询个人的金融信息，包括银行卡账号、开户行、账户当前余额等则不便宜，“最少3000元起，其次根据卡内余额的比例收费，例如10万，则收费5000元，由于收费较高，一般用于私贷催收。”

此外，一些原本方便市民的公共信息网站，也很有可能成为个人金融信息安全泄露的源头。

北京一家知名催收公司副总经理庄亮(化名)告诉南都记者，一些公共信息网站也存在个人信息泄露风险，以社保为例，目前多地社保卡现在具有金融账户功能，并将社保信息上线网络，而登录查询仅需要登录账号、密码与验证码。

值得注意的是，大部分社保信息查询的登录账号可以是社保账户号或者身份证号，因此，掌握个人身份证号就相当于掌握了个人社保账号。

而密码部分，庄亮表示，如果这个用户没有修改过自己的登录密码、仍是原始密码的话，几乎不需要破解，可以零成本完成登录。

银行：规定只能本人查，他人查需授权

“银行对于账户查询有着严格的规定”，招商银行广州分行相关负责人昨天向南都记者表示，必须得客户本人提供有效证件才能为客户提供流水等信息。不存在第三方查询，除公、检、法机关出具有效的法律证明材料。“不允许任何员工私自查询、打印客户资料。”

中信银行广州分行相关负责人也向南都记者表示，对于客户个人信息，银行规定只能本人查，如果他人查需要有账户所有人授权或第三方有权机构审批。目前银行内部相关手续都有严格的审批流程，上述流程都需要经过层层授权，违规查询的成本很高。

对于银行系统的个人信息管理在查询人员资格方面，民生银行广州分行相关负责人表示，必须考取了运营资格上岗证后方可根据具体的岗位配置对应的系统权限，操作权限内的业务。柜台不允许非有权机关的第三方凭身份证号码及姓名查询账户信息。

监管部门：针对不同泄露渠道，有多部门分管

不幸遭到个人信息泄露时，维权并不容易。从事金融消费权益保护的相关人士向南都记者表示，目前针对金融领域的个人信息保护的法律法规相对滞后，到目前为止，与个人金融信息保护相关的仅有人民银行2011年下发的《关于银行业金融机构做好个人金融信息保护工作的通知》，提到银行业金融机构不得篡改、违法使用个人金融信息，不得出售个人金融信息等，但缺少对违法行为的处理措施。

此外，就是《消费者权益保护法》里面提到经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。因此应加快保护个人金融信息立法的步伐，使之在查处侵犯个人金融信息的违法行为时有法可依。

有接近监管人士向南都记者透露，目前针对不同的信息泄露渠道，有多个部门分管。比如由于银行系统泄露，主要由银监负责。而第三方倒卖信息、银行内部泄露等，涉及刑事犯罪的就需要交给警方处理。

上述人士表示，对于征信查询使用过程中的个人征信信息的泄漏，主要由人行负责处理。目前人民银行重点排查的是没有获取开卡人书面同意以及签名而查询征信记录的情况，一旦接受到相关举报或者发现此类情况，人行将严肃处理。

来源: 21经济网

亦轩