近日，中信銀行上海一支行泄露客戶個人賬戶交易信息一事引發(fā)關(guān)注。銀保監(jiān)會發(fā)布通報稱，對中信銀行侵害消費(fèi)者合法權(quán)益事件啟動立案調(diào)查程序，嚴(yán)格依法依規(guī)進(jìn)行查處。中信銀行此舉雖是個別事件，但也暴露部分金融機(jī)構(gòu)在客戶信息安全、隱私保護(hù)方面仍存漏洞，應(yīng)及時采取措施加以改進(jìn)。

我國法律法規(guī)為保護(hù)個人金融信息提供保障。《商業(yè)銀行法》及《儲蓄管理條例》都要求，商業(yè)銀行應(yīng)當(dāng)“為存款人保密”、“為儲戶保密”，并進(jìn)一步規(guī)定：除法律另有規(guī)定之外，商業(yè)銀行有權(quán)拒絕任何單位或者個人查詢、凍結(jié)、扣劃個人儲蓄存款。2019年10月，央行向部分銀行發(fā)出《個人金融信息（數(shù)據(jù)）保護(hù)試行辦法》初稿，該辦法將明確和細(xì)化個人金融信息采集、使用、保護(hù)等要求。

中信銀行作為一家全國性股份制商業(yè)銀行，在個人金融信息保護(hù)方面建立了規(guī)章制度。此次事件，是分支機(jī)構(gòu)在具體的執(zhí)行過程中出現(xiàn)了違規(guī)操作。雖然性質(zhì)惡劣，但屬于個例，不應(yīng)過度放大。總體而言，我國銀行業(yè)金融機(jī)構(gòu)對客戶信息保護(hù)工作是到位的。

同時我們也要看到，部分銀行基層機(jī)構(gòu)和經(jīng)辦人員保護(hù)客戶隱私意識淡薄，相關(guān)制度與流程仍然存在漏洞，在一定范圍內(nèi)出現(xiàn)有章不循、違規(guī)操作等行為。除違法提供賬戶信息外，違規(guī)查詢客戶征信、泄露銀行卡信息等現(xiàn)象也時有發(fā)生。還有少數(shù)機(jī)構(gòu)和銀行員工，未能擺正客戶服務(wù)與依法合規(guī)的關(guān)系，對大客戶不合理的要求竟然一路綠燈，也應(yīng)該進(jìn)行深刻反思。

在大數(shù)據(jù)時代，個人信息獲取更加容易，個人信息保護(hù)面臨新的挑戰(zhàn)。保護(hù)客戶隱私、確保信息安全，可謂關(guān)系重大，不能有絲毫的馬虎。從國家層面看，應(yīng)加快個人信息保護(hù)立法。2012年全國人大常委會作出了關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定，2017年《網(wǎng)絡(luò)安全法》開始施行，但法律缺失仍然是我們目前存在的問題。因此，要做好頂層設(shè)計，積極推動立法，建立個人信息保護(hù)的法律法規(guī)和基本規(guī)則。尤其是，要通過立法大幅度提高信息泄露和侵犯個人隱私的違法成本。同時，《個人金融信息（數(shù)據(jù)）保護(hù)試行辦法》應(yīng)加快公布實施。

對銀行業(yè)金融機(jī)構(gòu)而言，下一步應(yīng)從三個方面努力：第一，高度重視客戶信息保護(hù)。這既是維護(hù)金融消費(fèi)者合法權(quán)益的重要內(nèi)容，也是銀行取信于社會和客戶的基本義務(wù)和基礎(chǔ)工作。第二，繼續(xù)完善客戶信息保護(hù)相關(guān)制度辦法，客戶信息什么情況下可以查詢必須要進(jìn)一步明確。第三，細(xì)化客戶信息查詢流程。如果需要查詢個人信息，查詢權(quán)限如何設(shè)置、誰來審批等要嚴(yán)格規(guī)定。此外，應(yīng)在技術(shù)上對客戶信息查詢有硬約束，比如建立分級審批、雙人控制等要求。總之，要將保護(hù)客戶隱私的理念融入到銀行企業(yè)文化之中，內(nèi)化于心、外化于行，以最嚴(yán)格的標(biāo)準(zhǔn)確保客戶信息安全。

此外，還要處理好信息獲取與信息保護(hù)的關(guān)系。在加強(qiáng)信息保護(hù)的同時，應(yīng)加快建立統(tǒng)一的信用信息平臺，鼓勵金融機(jī)構(gòu)合法合規(guī)獲取信息數(shù)據(jù)，在此基礎(chǔ)上推動金融科技發(fā)展，加快金融產(chǎn)品創(chuàng)新，為企業(yè)和個人提供更多方便安全精準(zhǔn)的金融服務(wù)。