内鬼倒卖银行被责令整改

　　商业银行未经客户授权，不得将客户相关信息用于本行信用卡业务以外的其他用途。记者调查发现，种种规定屡成“一纸空文”，导致大量客户信息被泄露：银行“内鬼”倒卖知情人士介绍，每条个人信息被提交给银行后，要经过支行、分行、信用卡中心等多个环节，经手人员众多。

　　在上海司法机关近年查获的买卖客户信息案件中，工行、农行下属支行员工也曾成为出售资料的源头。

　　银行转手给“合作公司”记者以办卡人的身份，走访工农中建交五大行营业部，获得的标准信用卡申请合同均显示：个人信息除了被银行使用，还可能被 用于合作企业推销业务、与联名商户共享信息。据央行上海分行通报，江苏银行上海分行就曾将3.2万份客户的个人信用信息透露给第三方理财机构，被责令整 改。

　　保密承诺的“例外条款”让消费者不知情就默许转让据了解，现在办理信用卡的合同基本都是各银行自己的版本，没有统一的格式合同。合同中银行是否 要做信息保密承诺以及如何利用客户信息，目前尚无任何规定。不少消费者反映，办卡时填写的表格密密麻麻，从没仔细看过每一条条款。

　　事实上，与保险、超市、网站等合作方“共享个人信息”等字样往往置于合同不起眼位置。“消费者往往在不知情中就授权将自己的信息转手，遭泄露信息的消费者如果想追责，这些免责条款反而成了挡箭牌。”上海华荣律师事务所合伙人许峰说。

　　自己举证消费者维权很难

　　“信息泄露极易诱发金融犯罪。”上海市检察院金融检察处处长肖凯表示，在一些存在漏洞的理财平台，注册会员只需持卡人姓名、身份证号码、卡号等信息，即可划转资金。仅2013年，这一漏洞就被犯罪分子利用，在沪盗划资金数百万元。

　　许峰说：“商业银行及目前处于信息保护‘灰色地带’的种种信用卡合作机构，都应对客户的信息安全负有责任。”现在，如果查出信息泄露行为，也仅仅对相关工作人员进行处罚，对银行和机构没有任何追责。

　　此外，消费者如果要维权，自己需要承担举证责任。但对于信息如何泄露、泄露给谁、造成了什么样的损失，这一系列举证的难题靠个人难以完成。

【1】【2】