本报讯(记者聂国春)立案调查10个月后,“池子个人信息泄露案”迎来处置结果。3月19日,银保监会披露今年第5号处罚决定书,中信银行因客户信息保护不到位等问题被处以罚款450万元。
处罚决定书显示,此次中信银行涉及的具体违法违规案由主要有四项:一是客户信息保护体制机制不健全;柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施,乱象整治自查不力。二是客户信息收集环节管理不规范;客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则;查询客户账户明细事由不真实;未经客户本人授权查询并向第三方提供其个人银行账户交易信息。三是对客户敏感信息管理不善,致其流至互联网;违规存储客户敏感信息。四是系统权限管理存在漏洞,重要岗位及外包机构管理存在缺陷。
记者了解到,这张罚单与曾经闹得沸沸扬扬的“池子案”有关。2020年5月6日,脱口秀演员池子发微博称,中信银行未经其本人授权,将其个人账户交易明细交给笑果文化,且称“中信银行说这是配合大客户的要求”。该事件迅速登上微博热搜,中信银行的个人账户信息安全问题一时成为舆论焦点。银保监会消保局随后宣布,对中信银行涉嫌泄露客户信息事件启动立案调查程序。
时隔10个月,银保监会对中信银行开出百万罚单,也意味着池子指责中信银行泄漏其个人隐私一案正式迎来调查结果。对此,中信银行表示,对于检查发现的问题,该行高度重视,深刻剖析,立查立改。截至目前,相关问题已整改完毕。