快捷导航 
时间：2020-05-10 17:11:52来源：融易新媒体
银行与客户的业务基本上都受合同的约束。客户在银行开立账户，办理业务，都需要与银行签订相关的合同，而合同中银行通常负有为客户保守个人信息的义务。根据《合同法》第一百零七条规定：“当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任”。若银行为经客户授权且无其它正当理由打印银行流水给他人，便违反了保密义务，应当承担违约责任。
其次，银行还应承担行政责任。
根据《消费者权益保护法》第五十六条：“经营者有下列情形之一，除承担相应的民事责任外，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行；法律、法规未作规定的，由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照：……侵害消费者人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的。”除此以外，相关的法律还有《中国人民银行金融消费者权益保护实施办法》、《商业银行法》等。处罚形式包括包括没收违法所得、罚款、停业整顿、吊销经营许可证等，另外，对直接责任人员的处罚，包括罚款、取消任职资格、禁止从事有关金融相关工作等。
再者，银行可能承担刑事责任。
《刑法》规定了侵犯公民个人信息罪：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法不法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”中信银行及相关人员是否构成犯罪还要根据具体情节予以认定。
黑市4000元就可查询一个月流水
工行要求各网点引以为戒
据每日经济新闻(博客,微博)报道，黑市4000元就可查询一个月流水。记者联系3名提供查询流水操作的黑产从业者，对方分别表示可以“2000元查一个月流水”、“4000元查一个月流水”以及“5000元查全部流水”，但问及流水来源时，对方不愿过多透露，仅表示“是银行后台出的”。
根据现行《中华人民共和国商业银行法》中第29条，商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。
此次事件发酵后，除了公众对银行客户信息安全以及服务开展广泛讨论外，银行业内也予以高度关注。据知情人士透露，工行已将“中信银行泄露池子个人信息事件”作为案例下发，要求各网点引以为戒，避免类似情况发生。
银保监会副主席黄洪曾谈及客户信息安全问题
4月22日，国新办举行新闻发布会，介绍银行业、保险业一季度经济运行情况。
黄洪表示，银保监会始终对侵害金融消费者权益、损害客户信息安全的行为坚持零容忍的态度，一经发现，严肃依法查处，严厉打击。同时，银保监会高度重视银行保险机构网络安全工作，尤其把客户信息保护作为重中之重。近年来，印发了一系列监管政策文件，要求银行保险机构认真贯彻落实个人信息保护方面的法律法规，加强客户隐私保护，对客户信息严格实行从采集到存储、销毁等全流程的制度化管理。
他说，银保监会还建立了网络安全风险监测、风险预警、非现场监管、现场检查、监管评级等长效工作机制，把银行保险业客户信息保护工作纳入了日常信息科技风险监管中。银保监会不定期组织开展客户信息保护专项行动，银行业、保险业网络安全专项治理，指导监督银行保险机构加强网络安全风险排查整改。
