近日江蘇銀行上海金橋支行將3.2萬(wàn)客戶(hù)信用記錄違規(guī)提供給宜信普惠信息咨詢(xún)（北京）有限公司一事引發(fā)市民的高度關(guān)注。市民黃先生昨日反映，有一家銀行客服老是打電話(huà)向其推銷(xiāo)保險(xiǎn)產(chǎn)品，這些客服對(duì)其存款余額與理財(cái)情況了如指掌，甚至知道黃先生的家庭住址，對(duì)此黃先生深感疑惑與憂(yōu)慮。

　　本報(bào)記者調(diào)查發(fā)現(xiàn)，類(lèi)似黃先生個(gè)人信用資料“外泄”的案例不在少數(shù)，廣州地區(qū)銀行與保險(xiǎn)等金融機(jī)構(gòu)之間的確存在個(gè)人信息和信用記錄交換的渠道。

　　文/記者王亮(微博)

　　現(xiàn)狀： 銀保合作客服外包公司有風(fēng)險(xiǎn)漏洞

　　目前廣州眾多中小銀行與保險(xiǎn)公司紛紛開(kāi)展電話(huà)推銷(xiāo)保險(xiǎn)業(yè)務(wù)合作。然而，由于中小銀行本身后臺(tái)電話(huà)客服能力有限，而采用了委托第三方客服中心支援銷(xiāo)售方式，這種營(yíng)銷(xiāo)模式卻暗藏個(gè)人信息外泄的巨大漏洞。

　　一家小銀行客戶(hù)經(jīng)理透露，相對(duì)于大型國(guó)有銀行與股份制銀行， 小銀行的客服中心人手有限，銀行自身的電話(huà)銀行后臺(tái)難以完成大量保險(xiǎn)推銷(xiāo)任務(wù)。因此，這些任務(wù)被轉(zhuǎn)移到與保險(xiǎn)公司合作的電話(huà)營(yíng)銷(xiāo)后臺(tái)。

　　銀行只需給該機(jī)構(gòu)提供一份月均存款余額5萬(wàn)元以上的客戶(hù)名單與相關(guān)電話(huà)信息，保險(xiǎn)公司方面就根據(jù)客戶(hù)存款與理財(cái)余額情況在電話(huà)后臺(tái)推銷(xiāo)不同的保險(xiǎn)產(chǎn)品，再根據(jù)實(shí)際銷(xiāo)售結(jié)果給銀行與電話(huà)后臺(tái)業(yè)績(jī)分成。

　　“由于保險(xiǎn)公司已掌握了客戶(hù)基本資料，他們會(huì)根據(jù)客戶(hù)偏好進(jìn)行推銷(xiāo)。一些手上有閑錢(qián)的大客戶(hù)相信銀行的理財(cái)信譽(yù)，他們會(huì)買(mǎi)，所以這種電話(huà)銷(xiāo)售比柜臺(tái)銷(xiāo)售效果更好，”該客戶(hù)經(jīng)理坦言，但他們也擔(dān)心盜用客戶(hù)資料會(huì)遭投訴的問(wèn)題。

　　支援公司后臺(tái)出賣(mài)客戶(hù)信息

　　記者隨后走訪珠江新城幾家中小銀行了解到，銀保電話(huà)保險(xiǎn)推銷(xiāo)已成為不少銀行代理保險(xiǎn)業(yè)務(wù)新增長(zhǎng)點(diǎn)。然而在此過(guò)程中，這些后臺(tái)支援中心卻可出售銀行客戶(hù)資料牟利，一些存款100萬(wàn)元以上大客戶(hù)信用資料可以賣(mài)到10元一份，有時(shí)候這些機(jī)構(gòu)出售的大客戶(hù)資料上千份。

　　記者以咨詢(xún)公司身份向一家負(fù)責(zé)銀保合作的第三方電話(huà)后臺(tái)了解到，他們根據(jù)銀行提供的大客戶(hù)名單，按照保險(xiǎn)公司計(jì)劃，先通過(guò)免費(fèi)保險(xiǎn)和非常便宜的付費(fèi)保險(xiǎn)吸引客戶(hù)，然后每?jī)蓚�(gè)月對(duì)客戶(hù)打一次電話(huà)推銷(xiāo)更多產(chǎn)品。

　　“對(duì)于手頭理財(cái)產(chǎn)品剛好到期的客戶(hù)，我們會(huì)加緊推銷(xiāo)，因?yàn)榭蛻?hù)覺(jué)得理財(cái)產(chǎn)品收益不高很可能就選擇保險(xiǎn)，”該呼叫中心一位經(jīng)理告訴記者，“如果我們做得好，銀行會(huì)再提供一些新的客戶(hù)單。”當(dāng)記者問(wèn)及可否購(gòu)買(mǎi)這些大客戶(hù)資料時(shí)，該經(jīng)理則表示，他們一般只跟非常熟悉的中介機(jī)構(gòu)合作。對(duì)首次合作的客戶(hù)則采用“交換客戶(hù)信息”的方式。

　　小貸公司銷(xiāo)售個(gè)人信用記錄

　　除銀保合作的呼叫中心這種渠道外， 目前不少小額貸款公司與融資擔(dān)保公司也可以收集甚至出售個(gè)人信用記錄牟利。

　　“現(xiàn)在做這行的已經(jīng)很多，一般有中介公司從保險(xiǎn)公司或銀行處收集各種客戶(hù)資料，”天河一家融資擔(dān)保公司的客戶(hù)經(jīng)理向記者表示。“現(xiàn)在融資公司很容易取得銀行的客戶(hù)資源信息，這些融資公司每年銀行提供上億元的委托貸款以及資金托管。”一些銀行經(jīng)理向他們提供一些客戶(hù)個(gè)人信用報(bào)告的查詢(xún)服務(wù)，每個(gè)月還可賺上千元。

　　該擔(dān)保公司客戶(hù)經(jīng)理向記者透露， 這家公司對(duì)他們合作銀行VIP客戶(hù)的詳細(xì)資料一覽無(wú)余，包括客戶(hù)名字、移動(dòng)電話(huà)，甚至連銀行賬號(hào)和身份證信息都有。記者隨后向一些中小銀行員工了解到，一些金融公司通過(guò)與銀行的合作索取客戶(hù)資料，然后在市場(chǎng)上多次倒賣(mài)。由于這些公司與銀行合作緊密，對(duì)于部分客戶(hù)信息經(jīng)常共享，因此監(jiān)管機(jī)構(gòu)也很難查處具體是哪家機(jī)構(gòu)哪個(gè)環(huán)節(jié)泄露了客戶(hù)信用記錄。

　　各方說(shuō)法

　　客戶(hù)信息被泄露卻難舉證

　　就銀行客戶(hù)個(gè)人資料與信用記錄外泄的問(wèn)題，廣州地區(qū)各大銀行表示，已經(jīng)對(duì)此問(wèn)題加強(qiáng)防范。

　　不過(guò)，銀行內(nèi)部相當(dāng)多部門(mén)都可以直接獲取客戶(hù)個(gè)人信用記錄，其中包括辦理貸前調(diào)查的客戶(hù)經(jīng)理、貸款審查審批人員、貸后檢查人員等都可以接觸和查詢(xún)。因此這也造成一旦發(fā)生問(wèn)題，有關(guān)機(jī)構(gòu)很難確定是銀行內(nèi)部具體哪個(gè)環(huán)節(jié)或個(gè)人出售個(gè)人信用記錄，也無(wú)法認(rèn)定具體責(zé)任。即使客戶(hù)斷定自身的資料與信用記錄“出口”者是銀行，由于舉證難與調(diào)查難，客戶(hù)很難維護(hù)自身合法權(quán)益。

　　廣州一家股份制銀行表示，銀行方面一直高度重視各類(lèi)信息保密工作，如發(fā)現(xiàn)員工泄密，會(huì)根據(jù)行內(nèi)規(guī)定給予罰款、處分等，甚至移交公安機(jī)關(guān)處理。

　　監(jiān)管機(jī)構(gòu)：

　　違規(guī)查詢(xún)個(gè)人信用報(bào)告將罰款

　　針對(duì)銀行與金融系統(tǒng)信息安全問(wèn)題， 中國(guó)銀監(jiān)會(huì)新近成立了信息科技監(jiān)管部。銀監(jiān)會(huì)主席尚福林強(qiáng)調(diào)，各銀行業(yè)金融機(jī)構(gòu)要加強(qiáng)銀行業(yè)信息科技監(jiān)管督導(dǎo)和專(zhuān)項(xiàng)排查。

　　此前，央行方面曾指出， 目前個(gè)人信用數(shù)據(jù)庫(kù)在運(yùn)行過(guò)程中，非常重視保護(hù)個(gè)人隱私。對(duì)于已經(jīng)采集入庫(kù)的數(shù)據(jù)，除采取授權(quán)查詢(xún)、限定用途的措施外，還在安全保障、查詢(xún)記錄、違規(guī)措施等方面保護(hù)個(gè)人隱私和信息安全。依據(jù)有關(guān)規(guī)定，銀行和其他機(jī)構(gòu)違反規(guī)定查詢(xún)個(gè)人信用報(bào)告，或?qū)⒉樵?xún)記錄用于規(guī)定范圍之外的其他目的，將被責(zé)令改正，并處以1萬(wàn)元以上3萬(wàn)元以下的經(jīng)濟(jì)處罰；涉嫌犯罪的，將被依法移交司法機(jī)關(guān)處理。

　　律師：

　　信息泄露銀行應(yīng)負(fù)侵權(quán)與合同違約責(zé)任

　　針對(duì)客戶(hù)個(gè)人資料或信用記錄被盜用的問(wèn)題， 業(yè)內(nèi)表示，目前司法界對(duì)金融機(jī)構(gòu)客戶(hù)信息維權(quán)的問(wèn)題面臨“取證難題”。

　　廣州勝倫律師事務(wù)所民商法律師陸宇星建議，客戶(hù)日常要注意自己在銀行辦理業(yè)務(wù)的具體記錄，包括錄音等。一旦客戶(hù)發(fā)現(xiàn)信用記錄被盜用，客戶(hù)可以主張兩種權(quán)利。首先是客戶(hù)與銀行之間成立合同權(quán)利受損。與銀行建立業(yè)務(wù)關(guān)系之后，銀行為用戶(hù)保守相關(guān)信息，在民法上這是銀行應(yīng)履行的義務(wù)。如果銀行方面泄露客戶(hù)個(gè)人信息，客戶(hù)可以要求銀行進(jìn)行違約賠償。

　　此外， 如果客戶(hù)發(fā)現(xiàn)銀行或第三方盜用個(gè)人信用記錄辦理相關(guān)業(yè)務(wù)，客戶(hù)就可以此要求銀行承擔(dān)“侵權(quán)”責(zé)任。對(duì)此，客戶(hù)如果要求經(jīng)濟(jì)賠償，必須有直接的、有關(guān)聯(lián)性的經(jīng)濟(jì)損失，也可以從民事方面，要求銀行停止侵權(quán)。