信用卡信息安全不能放任自流（3）

最后，推进立法规制和行业自律相结合的综合模式。在互联网时代，信息就是最宝贵的资源，何况涉及个人隐私的资料，更是不少行业力求精投放广告的“香饽饽”。不少人利用技术钻空子，倒卖个人信息越发严重。

目前，美国、韩国、澳大利亚等国，都已有了较完整的保护个人信息的法系。日本制定了《个人情报保护法》作为保护个人信息的基本法。同时，针对医疗、金融等特殊领域，分别另行制定保护专法。对于其他民间行业，则允许行业根据具体情况制定行业规范。我国在个人信息保护立法方面，仍没有出台专门法律。值得欣慰的是，日前，《全国人民代表大会常务委员会关于加强网络信息保护的决定（草案）》的议案正在审议，期待其在个人信息保护方面有所突破。

谁泄露了我们的银行信用卡信息

《商业银行信用卡业务监督管理办法》明确规定，商业银行未经客户授权，不得将客户相关信息用于本行信用卡业务以外的其他用途。全国人大《关于加强网络信息保护的决定》，规定网络服务者收集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。但现实是，监管部门种种规定屡成“一纸空文”，导致大量客户信息被泄露，形成了信用卡信息交易“黑色”产业利益链。一些犯罪分子甚至将信用卡“按地区定制，先试用后付款”，并根据个人信息“品质”不同标价，价格每条从2分钱到5元钱不等。

信用卡信息泄密为何如此严重？据分析，原因有三方面：

一是监管部门没有将商业银行对客户信息保密纳入监管追责范围，对银行制定的信用卡保密条款缺乏统一规定，致使各银行信用卡保密规定“五花八门”，处于放任自流状态。

二是商业银行没有将信用卡客户保密工作置于相应高度，内控漏洞多，惩处不力，致使一些银行“内鬼”私自将客户信息卖给不法谋利机构或个人。

三是银行在泄密担责中处于强势地位，客户处于分散状态，加之法律存在问题，在信息泄露维权时，无法与银行抗衡。对银行信用卡相关条款，客户也只能被动服从。比如按规定，消费者如果要维权，自己需要承担举证责任。而对于信息如何泄露、泄露给谁、造成了什么样的损失，这一系列举证难题靠个人难以完成。而且，银行对信用卡保密条款的表达晦涩，常将与保险、超市、网站等合作方“共享个人信息”等字样置于合同不起眼位置，故意打免责“擦边球”，使消费者在不知情中就授权将自己信息转手，一旦遭遇泄露信息时，消费者如果想追责，这些免责条款就成了银行的挡箭牌。

信用卡信息泄露并被非法贩卖，极易诱发金融犯罪，尤其在一些存在漏洞的理财平台，注册会员只需持卡人姓名、身份证号码、卡号等信息，即可划转资金，会给信用卡持有者造成资金损失。而且，也会影响银行社会形象和声誉，增加信用卡持有人对银行安全保密的惧怕和担忧心里，从而影响银行信用卡中间业务进一步拓展。

为此，政府及监管部门应尽快举起监管和法制两柄“利剑”，斩断信用卡非法交易“黑色利益链”，确保信用卡持卡人资金安全。要严肃追究泄露或故意买卖银行卡信息的银行员工行政责任甚至刑责。同时，将银行个人信息保密纳入重要监管内容，对泄露银行客户个人信息的机构及其负责人，要严惩不贷。

【启示与思考】

理想很丰满，但往往现实很骨感。如果你办理了信用卡，又时常会接到一些理财、贵金属、房产等的推销电话，那么你不妨提高警惕意识，因为你的信用卡用户信息很可能遭到泄露，你的个人隐私或许正面临被侵犯的危险。这不是危言耸听。因为“信用卡用户信息”已经成为一种“商品”，在网上甚至5毛钱就能购买一条。当你欣欣然陶醉于信用卡带来的便利时，你是否意识到作为公民的合法权利正在遭受的侵害？

面对银行泄露乃至间接利用信用卡客户信息非法牟利的现实，作为受害者一方的信用卡持有人，却要自己承担举证责任。鉴于银行和持卡人在专业知识等社会稀缺资源占有方面的极度不对称，对于信用卡信息如何泄露、泄露给谁、造成何种损失，持卡人显然处于绝对劣势，一系列举证难题仅仅靠持卡人自己显然难以完成。

客户资料是金融机构发展相关业务的基础，在大数据时代，这些资料的重要地位愈发凸显。企业可以分析利用其中的关键信息，从而挖掘开发最有用的价值。显然，不管是银行“内鬼”泄密，还是银行合作企业倒卖资料，购买方都是为了从中挖掘开发客户，而银行客户资料的完整和真实可靠，也使得其成为泄密高发地带。

可见，要管住泄密源头，就要加强银行内部管理，完善信用卡客户资料保护措施，将各种“例外条款”剔除掉，让银行再无“挡箭牌”可用。同时，还要加强司法保护力度，简化信用卡用户的维权手续，降低维权成本，给消费者创造司法维权的便利条件。

欢迎继续关注经典案例。

（转载请注明来源：宣讲家网站71.cn，违者必究。）