还记得去年脱口秀演员池子“手撕”中信银行，控诉其擅自泄露个人流水的事件吗？历时10个月后，调查结果终于出炉。

3月19日，银保监会消保局发布的罚单显示，中信银行因此事被处罚单450万元。

罚单中显示，中信银行的主要违法事实为：

一、客户信息保护体制机制不健全；柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施，乱象整治自查不力

二、客户信息收集环节管理不规范；客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则；查询客户账户明细事由不真实；未经客户本人授权查询并向第三方提供其个人银行账户交易信息

三、对客户敏感信息管理不善，致其流出至互联网；违规存储客户敏感信息

四、系统权限管理存在漏洞，重要岗位及外包机构管理存在缺陷

池子事件回顾

2020年5月6日，上海笑果文化传媒有限公司（简称“笑果文化”）旗下脱口秀演员池子（原名王越池）在社交媒体发布长文，称中信银行股份有限公司上海虹口支行（简称“中信银行上海虹口支行”）在未经其本人授权的情况下，将个人账户明细提供给与其有经济纠纷的笑果文化，诉其涉嫌“侵犯公民个人信息罪。”

2020年5月7日凌晨，中信银行针对该声明发布致歉信称，王越池所反映一事属实，该行员工确向与王越池存在纠纷的笑果文化提供个人收款记录，属于未按规定办理。目前已按制度规定对相关员工予以处分，并对支行行长予以撤职。

同日下午，据多家媒体报道，上海银保监局已关注到脱口秀演员王越池指责中信银行泄露其个人账户交易信息一事，并正式介入调查。

2020年5月9日，银保监会官网发布《中国银保监会消费者权益保护局发布关于中信银行侵害消费者合法权益的通报银保监消保发〔2020〕5号》通报称，2020年3月，中信银行在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则，涉嫌违反《中华人民共和国商业银行法》和银保监会关于个人信息保护的监管规定，严重侵害消费者信息安全权，损害了消费者合法权益。

银保监会消费者权益保护局将按照相关法律法规，启动立案调查程序，严格依法依规进行查处。“5号文”强调，各银行保险机构要引起警示，严格按照《中华人民共和国商业银行法》、《中华人民共和国保险法》和《中国银保监会关于银行保险机构加强消费者权益保护工作体制机制建设的指导意见》，认真执行相关法律法规和监管规定，依法合规开展经营活动，切实保护消费者合法权益。

池子事件背后的黑色产业链：卖家称有身份证就能查流水

池子银行流水事件背后暗藏一条贩卖银行流水等信息的黑色产业链。

据南方都市报报道，记者联系上一名宣称可以查询银行流水的卖家。其声称，只需提供姓名和身份证号，仅需800元便可查出这张身份证主人名下的银行卡号。查出银行卡号后，再花500元便可查询其实时交易明细。

对于可查询流水的范围，这名卖家表示“说不准，要看不同的银行卡”。他宣称，“有的五年内的记录都可以查到”。这名卖家告诉记者，如果当晚19时许提供需查询者的身份证和姓名，当天24时前就可查到所需银行流水记录。

“查银行流水有点贵，基本上一万起步。”另一名黑灰产卖家则给出了相差迥异的报价。该卖家称，可以查询四大行的银行流水信息。其表示，如果只知道身份证号码，1000元可以查到该身份证主人名下四大行的银行卡卡号，随后再根据卡号查询流水记录。“查一个月的记录是4000元，最多可以查到半年的记录。”对方提供一张银行流水记录的“成功范例”，其中包含了交易卡号、转账金额、收款人或转账渠道等详细信息。

“绝对诚信。”上述卖家称，查询银行流水记录的圈子“水很深”。“只需要几百元，上千元的，小心是骗子。”这名卖家表示，他所提供的流水记录均通过内部人士查询，可以保真，付款后需要三至五天可以成功查询。

多位银行员工贩卖客户信息获刑 下游为诈骗团伙

据此前21世纪经济的报道，梳理中国裁判文书网发现，过往有多家银行员工因为贩卖客户信息而触犯刑法，被以“侵犯公民个人信息罪”判刑，上万条包含个人身份证、银行账户的消息被售卖，通过中间商辗转到了诈骗团伙手里，最终造成了储蓄客户巨额的损失。

一些所谓的电话营销中心，以低廉的价格买到银行客户信息后，有的又会将这些信息进行加工转卖，最终不少信息都被电信诈骗团伙获得，用于骗取钱财。

警方表示，因为公民在银行的征信记录、账户明细、余额等都被查得清清楚楚，“中间商”团伙又将这些信息卖给了国内小额贷款公司、非法调查公司、诈骗团伙，极易滋生下游犯罪，给群众带来重大损失。