近日，兩份關於銀行員工侵犯公民個人信息的法院判決書，讓個人金融信息保護問題再受關注。
近日，中國判決文書網公佈的兩份關於銀行員工侵犯公民個人信息的刑事判決書，有銀行臨時工和支行行長利用職務之便非法對外提供客戶個人信息，法院以侵犯公民個人信息罪判處被告人有期徒刑並處罰金。
值得注意的是，兩個案件雖然事發不同的銀行，但都有兩點共性：
一是被告人非法獲取客戶個人信息的行為均發生在2017年，事實上，近兩年，銀行進一步加強對客戶的個人信息保護，前不久網傳的境外暗網販賣國內外個人金融信息一事，後被相關銀行陸續予以澄清，並查明販賣的信息絕大部分是黑客偽造或拼湊的。
二是兩案均涉及銀行支行，說明在銀行支行這一層級的客戶個人信息保護工作存在漏洞，更需重視加強。
近期，涉及國內多家銀行數百萬條客戶數據資料、在暗網被標價兜售的消息廣為流傳。通過連日多方採訪，券商中國記者試圖還原一組金融數據是如何被盜取、流入暗網、被誰交易售出、由誰流出市場的暗網鏈條。更多詳情可點擊《驚心！百萬條銀行客戶信息疑被盜賣，黑市"暗網"曝光，兜售金融相關數據佔比超7成，誰在買入？》。
均為支行員工洩漏客戶個人信息
江蘇省徐州市雲龍區人民法院近日公佈的刑事判決書顯示，2017年8月至2017年12月，被告人吳某某在北京銀行上海分行張江支行臨時工作期間，在明知諸某某、陳某某（另案處理）利用銀行系統，違規為閆某（另案處理）查詢公民個人徵信信息，提供給閆某收取費用的情況下，仍幫助諸某某、陳某某違規為閆某查詢公民個人徵信信息，並將查詢的相關征信信息通過郵箱發送給閆某。截至案發，公安機關查證被告人吳某某共計向閆某提供公民個人徵信信息830餘條。
法院認為，被告人吳某某違反國家有關規定，向他人出售公民個人信息，情節特別嚴重，其行為已構成侵犯公民個人信息罪，且與他人系共同犯罪。被告人吳某某犯侵犯公民個人信息罪，判處有期徒刑一年二個月，緩刑一年二個月，並處罰金人民幣4000元。
無獨有偶，3月底，浙江省餘姚市人民法院公佈的一份刑事判決書顯示，被告人同樣系銀行支行員工，利用職務之便非法對外提供客戶個人信息。
2017年3月17日，被告人沈某某應周某（已判刑）要求，將從魯某聽（已判刑）處非法獲取的餘姚市東城名苑業主的財產信息共計1111條通過QQ郵箱非法提供給周某用於招攬業務。同年4月20日，被告人沈某某在擔任建設銀行餘姚城建支行行長期間，將該行受理的貸款客戶財產信息共計127條提供給周某用於招攬業務。
被告人沈某某犯侵犯公民個人信息罪，判處有期徒刑三年，緩刑三年，並處罰金人民幣六千元（緩刑考驗期限，從判決確定之日起計算。罰金限本判決生效後三個月內繳納）。
防範“內鬼”強化銀行數據保護
近期，境外“暗網”販賣國內外個人金融信息的傳聞得到廣泛關注，儘管後來涉事銀行紛紛澄清並非本行個人金融信息，經查，被販賣的信息絕大部分是黑客偽造或拼湊的，但此事也對個人信息安全敲響了警鐘。
銀保監會副主席黃洪近日透強調，銀保監會高度重視銀行保險機構網絡安全工作，近年來，已要求銀行保險機構認真貫徹落實個人信息保護方面的法律法規，加強客戶隱私保護，對客戶信息嚴格實行從採集到存儲、銷燬等全流程的制度化管理。此外，銀保監會還建立了網絡安全風險監測、風險預警、非現場監管、現場檢查、監管評級等長效工作機制，把銀行保險業客戶信息保護工作納入了日常信息科技風險監管中。
銀行業在信息技術方面投入較多，數據風控標準普遍較高，遭遇黑客攻擊導致數據外洩的情況相對較少，但在數據保護方面應重點防範“內鬼”，特別是要加強對分支行的客戶信息訪問規範。
銀保監會2018年發佈《銀行業金融機構數據治理指引》，對銀行業數據保護提出一系列規範要求。例如，銀行業金融機構應當建立數據安全策略與標準，依法合規採集、應用數據，依法保護客戶隱私，劃分數據安全等級，明確訪問和拷貝等權限，監控訪問和拷貝等行為，完善數據安全技術，定期審計數據安全。加強數據資料統一管理，建立全面嚴密的管理流程、歸檔制度，明確存檔交接、口徑梳理等要求。
超級大瓜！李國慶率4條大漢"暴力"奪公章，搶公司還是搶頭條？噹噹：已報警！"回家的誘惑"如何收場？
中行原油寶火過羅志祥？20萬億理財起波瀾，170億份ETF異動！三大預警信號遭漠視，不專業還是不負責？
狼真的來了！剛剛，高盛、摩根完成工商變更，7家外資控股券商已"就位"！外商獨資也在路上...
週末影響一週市場的10大消息（新股+點評）
身家3242億，馬化騰超越馬雲登頂中國新首富！騰訊逆勢火力全開，簽下聯合國、拿下廣交會
又一女將告別券業！中金首席梁紅即將離職，下一站或加盟高瓴資本，會擦出什麼火花？
咋回事？油價大反彈，抄底基金虧損卻在加大！全球至少560億散戶資金進場，恐將悲劇？國內基金也踩雷
