剛辦好信用卡,持卡人信息便被以區區0.5元價(jià)格打包售賣(mài)。假若知曉個(gè)人信用卡信息竟然如此毫無(wú)隱私,信用卡究竟還辦不辦,恐怕很多人都要重新掂量。 既然個(gè)人信用卡信息是由銀行方面管理,這一信息的泄露,銀行當然難辭其咎。然而,不管銀行流程多么嚴密,一個(gè)信用卡的辦理,在銀行內部要經(jīng)多人過(guò)手,做到信息保密上完全徹底、天衣無(wú)縫,也的確很難。因此,對這種“內鬼”與合作公司聯(lián)手的違規行為,由銀行獨自承擔風(fēng)險,似乎有些嚴苛。但作為個(gè)人信用卡登記辦理機構,銀行對信用卡信息安全保障,顯然需承擔第一責任。無(wú)論信息泄露是在哪個(gè)環(huán)節,“內鬼”也好,合作公司也罷,也都與銀行對個(gè)人信用卡信息的保護不利、管理出現漏洞有關(guān)。 國外銀行對客戶(hù)信息有著(zhù)嚴格的保護守則,并必須接受?chē)栏竦娘L(fēng)險監管與評估。包括銀行是否有專(zhuān)人對客戶(hù)信息系統進(jìn)行風(fēng)險評估,是否按照時(shí)間進(jìn)行周期性評估,采取什么樣的方法進(jìn)行風(fēng)險評估,是否有足夠的控制措施來(lái)減輕泄密風(fēng)險等等。銀行必須承諾建立合理的預防措施。除必須有控制風(fēng)險的政策、程序及系統,這些流程更將任何訪(fǎng)問(wèn)、收集、存儲、應用、傳遞、保護及處理客戶(hù)信息的過(guò)程都涵蓋在內。為此,銀行對接觸客戶(hù)敏感數據的雇員背景要進(jìn)行詳細調查,以剔除銀行內部流程中信息泄露的風(fēng)險。在選擇合作商時(shí),保護消費者個(gè)人財務(wù)隱私同樣是必須遵循的準則。消費者的哪些財務(wù)隱私被哪些第三方知曉,和第三方簽訂履行保密義務(wù)服務(wù)協(xié)議,并對之建立監督機制,更是行業(yè)慣例。國外銀行在保護客戶(hù)信息上不敢掉以輕心且并舍得投入,并非完全出于自覺(jué),而是一旦泄露客戶(hù)信息,將面臨法律追責與經(jīng)濟罰責。 反觀(guān)國內現實(shí),銀行違反客戶(hù)信息保密原則,除民事責任與行政責任外,并無(wú)刑事責任的追究。違規成本如此之低,信用卡信息售賣(mài)又怎能不猖獗?
|