脱口秀演员池子近日投诉其个人银行流水信息遭某银行泄露一事引发关注。随后，中国银保监会消费者权益保护局迅速启动立案调查，要求对该银行未经授权泄露银行客户账户交易明细，违背保密原则的事实严格依法依规进行查处。由此，银行消费者权益保护，特别是与该事件直接相关的消费者隐私信息保护问题再一次进入公众视野。

1、银行消费者的合法权益不受侵犯

“银行消费者保密制度，是银行与消费者关系的重要内容之一，可谓是银行安身立命之本。”北京市朝阳区人民法院法官介绍，这在银行业漫长的发展历程中渐成惯例，且多被各国立法确认。我国商业银行法第二十九条规定：“商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。”

按照该规定，通常情况下，银行均须遵循保密原则。对该但书条款，实践中主体包括消费者授权委托人、消费者身故或丧失民事行为的继承人和监护人，以及法律规定特定公权力机关。有权机关具体包括人民法院、税务机关、海关、人民检察院、公安机关、国家安全机关、军队保卫部门、监狱、走私犯罪侦查机关、监察机关、审计机关、工商行政管理机关、证券监督管理机关等。除此以外，如未严格遵循该规定，非法查询储户信息，对储户或他人造成损害的，银行应依法承担相应法律责任。

2019年12月27日，中国人民银行发布的《金融消费者权益保护实施办法（征求意见稿）》（以下简称“意见稿”）以专门章节的形式强调了消费者金融信息保护的重要性。在该意见稿中，首先明确界定了消费者金融信息范围，主要是指金融机构通过开展业务或者其他合法渠道获取、加工和存储的消费者信息，包括个人身份信息、财产信息、账户信息、信用信息、金融交易信息及其他与特定消费者购买、使用金融产品或服务相关的信息；其次，明确要求金融机构收集、使用消费者金融信息，应当遵循合法、正当、必要的原则，且须经金融消费者明示同意。

2、非法侵犯用户信息构成民事侵权

北京市朝阳区人民法院法官说，如果银行非法查询他人信息，可构成民事侵权。《中华人民共和国侵权责任法》第二条规定：“侵害民事权益，应当依照本法承担侵权责任。”该民事权益中包含了隐私权。而被银行非法查询个人信息，亦属隐私权组成部分，同时，依据侵权责任法第三条规定：“被侵权人有权请求侵权人承担侵权责任。”

此外，银行不当泄露储户信息还会构成合同违约。法官介绍，当银行与客户之间存在合同关系，依据《中华人民共和国合同法》第六十条规定：“当事人应当按照约定全面履行自己的义务。当事人应当遵循诚实信用原则，根据合同的性质、目的和交易习惯履行通知、协助、保密等义务。”同时，如违反相关合同约定，第一百零七条规定：“当事人一方不履行合同义务或者履行合同义务不符合约定的，应当承担继续履行、采取补救措施或者赔偿损失等违约责任。”

3、银行职员非法出卖客户信息担刑责

如果银行工作人员擅自查询并出卖客户信息，除应当承担相应民事责任外，情节严重的，还将涉嫌构成侵犯公民个人信息罪。

《中国人民共和国刑法》第二百五十三条中规定：“侵犯公民个人信息罪是指违反国家有关规定，向他人出售或者提供公民个人信息，情节严重者，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。”《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中明确了《刑法》第二百五十三条中规定的公民个人信息是指电子或者其他记录的能够单独或与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证号、通讯联系地址、住址、财产情况等。这其中，就包含金融机构中客户登记的相关个人信息。

4、如何防范并妥善处理相关纠纷

笔者建议，对银行业金融机构，首先应完善银行信息保护的内控体系。银行应完善客户个人信息管理的规章制度，健全个人信息数据库的分级授权管理制度，合理确定机构内人员调取信息的范围、权限和程序；同时，严格执行《银行业金融机构数据治理指引》的规定，对信息调取的过程加强后台监控，务必实现全留痕，确保消费者个人信息在内部使用及对外提供等流转环节的安全性。其次应加强银行职员保密及合规教育。银行应进一步加强职员的保密教育，增强员工的法律素养。一方面，教育员工日常工作严格遵守“为客户保密”原则，知悉随意泄露消费者信息的各项法律责任；另一方面，教育员工对有权机关依照法律规定和程序进行的银行消费者信息的查询、冻结、划扣工作，须依法依规配合执法机关开展工作切勿干扰公务。

如果金融消费者发现个人信息遭受银行等金融机构侵害时，可按如下步骤进行，维护好自身合法权益：

一是固定证据，先行投诉。消费者遭遇银行侵犯其金融信息权利时，法官建议可先行保全、固定相关证据后向金融机构投诉。依据法律规定，金融机构均有相应消费者投诉处理信息机制，在依照法律规定处理相关投诉后应告知处理情况。消费者如不同意该结果，还可向金融机构所在地或经营地的中国人民银行分支机构及其他银行监管管理部门进行投诉。

二是化解矛盾，积极调解。鼓励消费者与金融机构充分运用调解的方式解决纠纷。既可自行和解，也可向相关金融调解组织提出调解申请，充分运用专业金融调解机构的“缓冲作用”，促进矛盾纠纷的有效化解。

三是理性维权，合理诉讼。当通过投诉、调解等方式均未有效化解纠纷，消费者还可以向法院起诉，并结合案件事实、证据及相关法律规定提出相应诉讼主张，对于银行可能涉及行政责任及刑事责任的事宜，可向相关有权部门反映并提供相关材料。

供图IC photo