给钱就能"拉流水" 这些银行里的个人金融信息“漏洞”如何堵?
2020-05-11 14:57:30 来源:《工人日报》
5月9日,银保监会消费者权益保护局发布通报:2020年3月,中信银行在未经客户本人授权的情况下,向第三方提供个人银行账户交易明细,违背为存款人保密的原则,涉嫌违法违规,将按照相关法律法规,对中信银行启动立案调查程序,严格依法依规进行查处。
给钱就能“拉银行流水”吗?银行等金融机构中仍存哪些个人信息保护漏洞?应如何堵住?新华社记者对此展开调查。
记者体验:“付钱拉银行流水”有真有假
记者调查发现,当前一些网络平台个人“银行流水”信息的售价从600元至5000元不等,查询时段为1个月至12个月,时段越长价格越高,买家只需要提供查询对象身份证号码就能查询。
QQ名为“杨大”的卖家告诉记者,被贩卖的各种个人信息中,“银行流水”等金融信息最值钱。他表示,做这行的都得在银行等金融机构里“有人”。
记者查询中国裁判文书网发现,银行“内鬼”参与倒卖个人金融信息的情况并不少见:中行无锡分行职工唐某某利用工作便利,将该单位在提供服务过程中获得的5万余条公民个人信息,通过电子邮件非法提供给他人;建行余姚城建支行原行长沈某某,将该行受理的贷款客户财产信息共计127条提供给他人用于招揽业务。
记者还发现,由于卖家大多要求“先付款后查询”,也有不少所谓“侦探公司”借此诈财。
名为“百胜私家侦探公司”的卖家向记者开价600元表示可查某股份制银行客户的信息。记者支付部分定金后,卖家表示40分钟左右会将会发来相关流水信息。约25分钟后,记者发现自己被该卖家“拉黑”。
银行中仍存个人金融信息保护漏洞
据了解,2016年以来,有关部门发现并通报一大批涉及金融等重点行业信息系统及安全监管漏洞,抓获各行业内部涉嫌违规人员3000余名。但记者调查发现,当前银行等金融机构中仍存一些隐患值得警惕。
——为“拉客户”“冲业绩”违规泄露用户信息成部分银行“潜规则”。浙江某农村信用社的一线柜员小张告诉记者,银行内部只有一线柜员有权限查询客户流水及其他信息,且查询时需其他员工共同授权,系统会自动留痕。
“但如果行长级别的领导以业务需要为名要求查询导出某客户流水,柜员往往难以拒绝。为‘笼络大客户’,而帮其私拉他人流水,这在一些银行也不是秘密。”小张说。
——银行内控漏洞致用户信息流进“黑市”。曾在广州某银行任职一线柜员的周女士透露,其所在银行的柜员可以随意查看客户半年内交易流水,无需授权。
记者还了解到,目前部分银行对记录客户信息的纸质资料保护不足,未能及时销毁或失控流出的现象时有发生。部分已“上云”的资料,也存在因操作规范执行、监督不严而导致信息泄露风险大增情况。
——部分银行App涉嫌过度索权致泄露信息风险上升。记者随机测试了多款银行App,发现其中多家存在不同程度“诱导”用户授权获取手机信息权限,如不同意其隐私条款则不能继续使用。其中中信银行、中国工商银行等建议用户同意读取拨打电话及通话管理,照片、媒体内容及文件,获取位置信息等信息,否则相关功能将无法使用。
北京师范大学网络法治国际中心高级研究员臧雷表示,根据相关国家标准,金融借贷类App可以获取的最小权限范围为存储权限。机构应尽量遵循最小索权原则,尽量不因存储权限之外的权限影响用户使用App的关键功能。
某银行风控部门工作人员向记者透露,目前大多数银行App都涉及技术外包合作方,尽管在遴选时对合作企业背景、安全性有一定考量,但合作企业部分员工泄露信息的风险仍然不小。
强化保护急需提升“法律+技术”防护力
如何才能堵上银行等金融机构中的个人信息安全漏洞?中国人民银行某省级分行工作人员建议,对于问题较为严重的银行应追究其法律责任,不能仅“内部处理”了事。
专家表示,当前我国已有部分法律法规规范性文件涉及个人金融信息的刑事保护、内控制度保护和技术规范,且相关立法仍在推进中。
2月,央行和全国金融标准化技术委员会发布了个人金融信息保护技术规范,对金融业机构的个人金融信息保护提出了规范性要求。《个人金融信息(数据)保护试行办法》也将在征求意见结束后正式对外发布。
2019年12月发布的《中国人民银行金融消费者权益保护实施办法(征求意见稿)》要求金融机构应当建立健全消费者金融信息保护机制。
2017年5月,两高发布了关于办理侵犯公民个人信息刑事案件的相关司法解释,非法获取、出售或者提供财产信息50条以上的属“侵犯公民个人信息罪”“情节严重”,“处三年以下有期徒刑或者拘役,并处或者单处罚金”。
北京师范大学法学院数字经济与法律研究中心主任汪庆华表示,目前的个人信息侵权民事救济机制仍然着眼于弥补实际损失,难以对故意侵权者在法律上形成有力约束。建议对非法披露他人信息、故意侵害他人信息权利的行为设定最低赔偿金额,加大惩罚力度。
上海段和段律师事务所律师刘春泉建议,应督促银行筛查自身和第三方合作公司在个人金融信息采集、传输、维护、留痕的全流程管理中,可能出现的泄露风险点,及时更新防火墙、身份认证系统、数字签名等安全监控技术,防止因不规范操作泄露或恶意窃取等内部人作案。
关键词: 金融信息
推荐内容
- 每日消息!“房贷一族”:是否提前还款尚需权衡利弊
- 今日快讯:科技赋能补短板 江地协作强弱项——长
- 每日看点!惠州海事局积极应对南海热带低压
- 焦点讯息:我们的城市会有哪些新变化?
- 【全球热闻】湛江一男子突发心梗 海事部门紧急协
- 世界要闻:江西新干港区河西综合码头正式投产试运
- 全球速递!手机如何查个人征信?查征信带来的影响
- 世界快消息!普通家庭怎样抗通胀?值得推荐的投资
- 微头条丨我国为什么要限制稀土出口?限制稀土出口
- 即时看!医保卡有什么用?医疗保险的主要目的是什
- 环球资讯:西麦燕麦片好吗?燕麦片有什么作用?
- 观点:期货k线图基础知识有哪些?如何看期货图?
- 世界今头条!什么是巨灾保险制度?影响巨灾保险制
- 全球热消息:注册资本与实收资本是什么意思?注册
- 每日速讯:乌龙茶和铁观音有什么区别?乌龙茶和铁
- 每日焦点!网上买车险好吗?网上买车险相比线下有
- 奥马冰箱全场景发力,引领鲜储新时代
- 狗狗币期权新手入门,狗狗币期权是什么
- 炒股遇到挫折就想退费?九方智投学员告诉你该如何
- 天天最新:做好养老金融服务始于产品,又不止于产
- 环球新动态:特定养老储蓄试点启动 银行加快布局
- 【环球速看料】定增发行节奏加速,折价率创本年以
- 每日关注!央行上海总部:稳妥实施房地产金融审慎
- 比特币期权是什么?比特币期权交易教程
- 阿里巴巴公布2023财年第一季度财报 回购美国存托
- 英国央行27年来最大幅度加息 国内黄金走势如何?
- 全球信息:股份制银行半年合规透视:被罚金额同比
- 焦点关注:三大指数缩量收涨,资金抢筹巨轮智能
- 【聚看点】2022年《财富》世界500强排行榜发布
- 天天快消息!长江重庆航道工程局积极参加农村公路
- 世界热推荐:外交部强势表态 气氛又紧张起来了!
- 【全球新视野】涨停复盘:沪指缩量反弹涨0.8% 白
- 以太坊期权是什么?以太坊期权超过比特币期权
- 当前快讯:半导体概念强势上涨,机构密切关注,10
- 焦点关注:东部战区:全部精准命中目标!国防部发
- 每日观点:财务视角看行业系列之三十三 | 透过
- 全球头条:财务视角看行业系列之三十二 | 计算
- 今日最新!广汽集团:7月新能源汽车销量为27064辆
- 环球通讯!世茂股份:1-7月销售签约金额约55亿元
- 每日快讯!中来股份:国内外光伏市场火爆 上半年