銀行信用卡信息泄露需要引起警惕

我國(guó)已發(fā)行超過(guò)4億張信用卡，每年通過(guò)信用卡交易的資金總額超過(guò)13萬(wàn)億元。在多數(shù)人看來(lái)，關(guān)涉“錢(qián)袋子”的信用卡象征著安全、私密，用戶(hù)隱私信息也會(huì)受到嚴(yán)密的保護(hù)。

新華社“新華視點(diǎn)”記者調(diào)查發(fā)現(xiàn)，銀行信用卡客戶(hù)數(shù)據(jù)泄露現(xiàn)象頗為嚴(yán)重。而種種例外條款、免責(zé)規(guī)定，往往讓消費(fèi)者問(wèn)責(zé)無(wú)門(mén)。

5毛錢(qián)能買(mǎi)新辦卡個(gè)人信息，舊數(shù)據(jù)2000元10萬(wàn)條

根據(jù)上海某第三方財(cái)富管理公司銷(xiāo)售人員提供的線(xiàn)索，記者近日使用QQ群查找功能，搜索“電話(huà)銷(xiāo)售”這一關(guān)鍵詞，找到約200個(gè)有“數(shù)據(jù)交流”功能的QQ群。搜索“銀行數(shù)據(jù)”，參與人數(shù)多達(dá)數(shù)百人、交易活躍的群至少有30個(gè)。據(jù)介紹，這些正是信用卡信息交易的“黑市”。

記者調(diào)查發(fā)現(xiàn)，在微信及一些電子商務(wù)平臺(tái)，“電話(huà)銷(xiāo)售交流圈”“銷(xiāo)售行業(yè)資料群”也大量存在。例如，最新信用卡開(kāi)戶(hù)數(shù)據(jù)按照0.5元一條出售；已經(jīng)出售過(guò)一次的二手?jǐn)?shù)據(jù)，可以便宜到0.35元每條；部分高端客戶(hù)如金卡、白金卡持卡人信息每條售價(jià)則高達(dá)5元。借助網(wǎng)絡(luò)聊天、支付工具，買(mǎi)家從下單到得到這些信息，交易全程僅需數(shù)分鐘。

一名自稱(chēng)河北籍的微信群賣(mài)家表示，這些信息的主要購(gòu)買(mǎi)者是貴金屬、信托等理財(cái)機(jī)構(gòu)的電話(huà)銷(xiāo)售人員。僅他所在的群，每天有400多人商洽買(mǎi)賣(mài)?！霸绞菦](méi)怎么被打過(guò)的電話(huà)信息價(jià)格越高，最便宜的一份2000元10萬(wàn)條，算下來(lái)每條數(shù)據(jù)只要2分錢(qián)?！?/p>

銀行“內(nèi)鬼”倒賣(mài)，合作公司信息“共享”

消費(fèi)者申辦信用卡，商業(yè)銀行掌握了數(shù)億持卡人的身份證明、電話(huà)、住址等信息。根據(jù)《商業(yè)銀行信用卡業(yè)務(wù)監(jiān)督管理辦法》，商業(yè)銀行未經(jīng)客戶(hù)授權(quán)，不得將客戶(hù)相關(guān)信息用于本行信用卡業(yè)務(wù)以外的其他用途。

記者調(diào)查發(fā)現(xiàn)，種種規(guī)定屢成“一紙空文”，導(dǎo)致大量客戶(hù)信息被泄露：

——銀行“內(nèi)鬼”倒賣(mài)。據(jù)北京市西城區(qū)人民法院通報(bào)，已于2013年被判處有期徒刑的平安銀行信用卡中心原職員余某，就曾將掌握的600余份客戶(hù)信息出售，其中包括客戶(hù)辦卡時(shí)留存的工資證明、身份證明。

——銀行轉(zhuǎn)手給“合作公司”。一些信息販子透露，有相當(dāng)部分的信息并非銀行直接泄露，而來(lái)自與銀行有合作關(guān)系的企業(yè)。記者以辦卡人的身份，走訪(fǎng)工農(nóng)中建交五大行營(yíng)業(yè)部，獲得的標(biāo)準(zhǔn)信用卡申請(qǐng)合同均顯示：個(gè)人信息除了被銀行使用，還可能被用于合作企業(yè)推銷(xiāo)業(yè)務(wù)、與聯(lián)名商戶(hù)共享信息。

此外，不少信用卡申請(qǐng)合同還約定，銀行對(duì)這些合作機(jī)構(gòu)只“督促保護(hù)信息”，不對(duì)這部分信息的安全承擔(dān)保密義務(wù)。

——保密承諾的“例外條款”讓消費(fèi)者不知情就默許轉(zhuǎn)讓。

據(jù)記者了解，現(xiàn)在辦理信用卡的合同基本都是各銀行自己的版本，沒(méi)有統(tǒng)一的格式合同。合同中銀行是否要做信息保密承諾以及如何利用客戶(hù)信息，目前尚無(wú)任何規(guī)定?！跋M(fèi)者往往在不知情中就授權(quán)將自己的信息轉(zhuǎn)手，遭泄露信息的消費(fèi)者如果想追責(zé)，這些免責(zé)條款反而成了擋箭牌?！鄙虾ＨA榮律師事務(wù)所合伙人許峰說(shuō)。

銀行信息泄露該誰(shuí)擔(dān)責(zé)？

“信息泄露極易誘發(fā)金融犯罪?！鄙虾Ｊ袡z察院金融檢察處處長(zhǎng)肖凱表示，在一些存在漏洞的理財(cái)平臺(tái)，注冊(cè)會(huì)員只需持卡人姓名、身份證號(hào)碼、卡號(hào)等信息，即可劃轉(zhuǎn)資金。僅2013年，這一漏洞就被犯罪分子利用，在滬盜劃資金數(shù)百萬(wàn)元。

許峰說(shuō)：“商業(yè)銀行及目前處于信息保護(hù)‘灰色地帶’的種種信用卡合作機(jī)構(gòu)，都應(yīng)對(duì)客戶(hù)的信息安全負(fù)有責(zé)任?！爆F(xiàn)在，如果查出信息泄露行為，也僅僅對(duì)相關(guān)工作人員進(jìn)行處罰，對(duì)銀行和機(jī)構(gòu)沒(méi)有任何追責(zé)。

“商業(yè)銀行不能通過(guò)條款規(guī)避責(zé)任?！北本┲秀y律師事務(wù)所律師徐玉平指出，例如在信用卡辦理合同中，消費(fèi)者應(yīng)有選擇權(quán)。例如能夠選擇不接受將信息提供給銀行外機(jī)構(gòu)，不接受銀行推銷(xiāo)保險(xiǎn)、理財(cái)產(chǎn)品等非信用卡業(yè)務(wù)。

專(zhuān)家表示，監(jiān)管部門(mén)應(yīng)當(dāng)加大對(duì)金融企業(yè)、合作機(jī)構(gòu)等信息泄露源頭的處罰力度，督促商業(yè)銀行加強(qiáng)對(duì)合作機(jī)構(gòu)的審查?！皬母旧峡?，有必要盡快推動(dòng)呼吁已久的個(gè)人信息保護(hù)法立法，明確公民個(gè)人信息的保護(hù)責(zé)任。”上海泛洋律師事務(wù)所合伙人劉春泉說(shuō)。

（據(jù)新華社北京1月11日電?記者杜放、羅政）

（《解放軍報(bào)》2015年1月12日 03版）