信用卡泄密银行内鬼倒卖信息5毛一条

信用卡泄密:银行内鬼倒卖信息5毛一条

新华北京1月11日电 我国已发行超过4亿张信用卡，每年通过信用卡交易的资金总额超过13万亿元。在多数人看来，关涉 钱袋子 的信用卡象征着安全、私密，用户隐私信息也会遭到周密的保护。

新华社 新华视点 调查发现，银行信用卡客户数据泄露现象很是严重，一条条包括姓名、、地址、工作单位、开户行等完整隐私的信用卡开户数据，在络上形同 赶集 公然贩卖。而种种例外条款、免责规定，常常让消费者问责无门。

5毛钱能买新办卡个人信息 旧数据 2000元10万条

根据上海某第三方财富管理公司销售人员提供的线索，近日使用群查找功能，搜索 销售 这1关键词，找到约200个有 数据交流 功能的群。搜索 银行数据 ，参与人数多达数百人、交易活跃的群最少有30个。据介绍，这些正是信用卡信息交易的 黑市 。

在其中一个名为 销售数据货源 的交流群，以求购者身份，很快就从一位卖家处取得了 供试用验真 的银行信用卡客户数据。在这份数据中，工农中建交等多家商业银行的200名客户信息均在列，包括持卡人姓名、移动和家庭住址、开户银行。

这些隐私信息是不是真实有效？拨打了其中一位安徽省合肥市的持卡人盛某某的，经其确认，自己确是在交通银行安徽分行某营业部申请办理了太平洋信用卡。而家住合肥市蜀山区某街道、在该市旅游局工作的其他信息，也与其本人提供的身份证明相符。经逐一致电确认，工商银行、建设银行的数十位持卡人也表示，已泄露的客户信息真实有效。

调查发现，在及一些电子商务平台， 销售交流圈 销售行业资料群 也大量存在。多位 信息贩子 均表示，可以 按地区定制，先试用后付款 。另外，根据个人信息 品质 的不同，价格也分为 三六九等 ，每条价格从2分钱到5元钱不等。

例如，最新信用卡开户数据按照0．5元一条出售；已经出售过一次的二手数据，可以便宜到0．35元每条；部分高端客户如金卡、白金卡持卡人信息每条售价则高达5元。借助络聊天、支付工具，买家从下单到得到这些信息，交易全程仅需数分钟。

1名自称河北籍的群卖家表示，这些信息的主要购买者是贵金属、信托等理财机构的销售人员。仅他所在的群，每天有400多人商洽买卖。 越是没怎样被打过的信息价格越高，最便宜的一份2000元10万条在进贤县看守所里见到了但农花，算下来每条数据只要2分钱。

银行 内鬼 倒卖 合作公司信息 同享

消费者申办信用卡，商业银行掌握了数亿持卡人的身份证明、、住址等信息。根据《商业银行信用卡业务监督管理办法》，商业银行未经客户授权，不得将客户相干信息用于本行信用卡业务以外的其他用途。

调查发现，种种规定屡成 一纸空文 ，致使大量客户信息被泄漏：

－－银行 内鬼 倒卖。知情人士介绍，每条个人信息被提交给银行后，要经过支行、分行、信用卡中心等多个环节，经手人员众多。据北京市西城区人民法院通报，已于2013年被判处有期徒刑的平安银行信用卡中心原职员余某，就曾将掌握的600余份客户信息出售，其中包括客户办卡时留存的工资证明、身份证明。

在上海司法机关近年查获的买卖客户信息案件中，工行、农行下属支行员工也曾成为出售资料的源头。

－－银行转手给 合作公司 。一些信息贩子透露，有相当部份的信息并不是银行直接泄露，而来自与银行有合作关系的企业。

以办卡人的身份，访问工农中建交5大行营业部，取得的标准信用卡申请合同均显示：个人信息除被银行使用，还可能被用于合作企业推销业务、与联名商户同享信息。

比如，中行标准信用卡领用合约规定，持卡人需同意将信息披露给联名信用卡的联名服务方、服务合作方，才能申领办卡；农行、建行的标准信用卡合约中，也存在类似条款。在一家国有银行发行的 携程联名信用卡 合同中，银行明确声明，要与机票销售站共享客户的基本信息。

另外，很多信用卡申请合同还约定，银行对这些合作机构只 督促保护信息 ，不对这部份信息的安全承担保密义务。

据央行上海分行通报，江苏银行上海分行就曾将3．2万份客户的个人信用信息透露给第三方理财机构，被责令整改。

－－保密许诺的 例外条款 让消费者不知情就默许转让。

据了解，现在办理信用卡的合同基本都是各银行自己的版本，没有统一的格式合同。合同中银行是否要做信息保密承诺和如何利用客户信息，目前尚无任何规定。

很多消费者反映，办卡时填写的表格密密麻麻，从没仔细看过每一条条款。

事实上，与保险、超市、站等合作方 共享个人信息 等字样常常置于合同不起眼位置。 信用卡申领合同的条款上百条，内容晦涩，而且你想办信用卡，不管甚么条款，就只能签字同意。 正在上海一家股份制银行办卡的王宇说。

消费者常常在不知情中就授权将自己的信息转手，遭泄漏信息的消费者如果想追责，这些免责条款反而成了挡箭牌。 上海华荣律师事务所合伙人许峰说。

银行信息泄露该谁担责？

信息泄露极易诱发金融犯法。 上海市检察院金融检察处处长肖凯表示，在一些存在漏洞的理财平台，注册会员只需持卡人姓名、身份证号码、卡号等信息，便可划转资金。仅2013年，这1漏洞就被犯罪分子利用，在沪盗划资金数百万元。

许峰说： 商业银行及目前处于信息保护 灰色地带 的种种信用卡合作机构，都应对客户的信息安全负有。 现在，如果查出信息泄漏行为，也仅仅对相干工作人员进行处罚，对银行和机构没有任何追责。

2009年通过的刑法修正案明确，金融单位的工作人员将本单位在履行职责或者提供服务进程中获得的公民个人信息，出售或非法提供给他人，将可能触犯刑律。根据全国人大常委会《关于加强络信息保护的决定》，络服务提供者对在业务活动中搜集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。

商业银行不能通过条款规避。 北京中银律师事务所律师徐玉平指出，例如在信用卡办理合同中，消费者应有选择权。例如能够选择不接受将信息提供给银行外机构，不接受银行推销保险、理财产品等非信用卡业务。

另外，对企业泄露公民信息的民事，我国现行法律法规的约束也较为笼统。北京邮电大学互联治理与法律研究中心副教授崔聪聪认为，当消费者试图拿起法律武器，保护自己的个人信息隐私时，却常常发现法律武器并不好用。 比如，消费者如果要维权，自己需要承担举证。但对信息如何泄露、泄漏给谁、造成了什么样的损失快船今天主场击败了马刺，这一系列举证的困难靠个人难以完成。

专家表示，监管部门应当加大对金融企业、合作机构等信息泄露源头的处罚力度，督促商业银行加强对合作机构的审查。 从根本上看，有必要尽快推动呼吁已久的个人信息保护法立法，明确公民个人信息的保护。 上海泛洋律师事务所合伙人刘春泉说。

声明：本媒体部分图片、文章来源于络，版权归原作者所有，如有侵权，请与我联系删除。