银行“内鬼”倒卖信用卡信息

　　消费者申办信用卡,商业银行掌握了数亿名持卡人的身份证明、电话、住址等信息。根据《商业银行信用卡业务监督管理办法》,商业银行未经客户授权,不得将客户相关信息用于本行信用卡业务以外的其他用途。

　　记者调查发现,种种规定屡成“一纸空文”,导致大量客户信息被泄露。

　　银行“内鬼”倒卖。知情人士介绍,每条个人信息被提交给银行后,要经过支行、分行、信用卡中心等多个环节,经手人员众多。据北京市西城区人民法院通报,已于2013年被判处有期徒刑的平安银行信用卡中心原职员余某,就曾将掌握的600余份客户信息出售,其中包括客户办卡时留存的工资证明、身份证明。在上海司法机关近年查获的买卖客户信息案件中,工行、农行下属支行员工也曾成为出售资料的源头。

　　合作公司“共享”信用卡信息

　　银行将信用卡信息转手给“合作公司”。一些信息贩子透露,有相当部分的信息并非银行直接泄露,而来自与银行有合作关系的企业。记者以办卡人的身份,走访工农中建交五大行营业部,获得的标准信用卡申请合同均显示:个人信息除了被银行使用,还可能被用于合作企业推销业务、与联名商户共享信息。

　　比如,中行标准信用卡领用合约规定,持卡人需同意将信息披露给联名信用卡的联名服务方、服务合作方,才能申领办卡;农行、建行的标准信用卡合约中,也存在类似条款。在一家国有银行发行的“携程联名信用卡”合同中,银行明确声明,要与机票销售网站共享客户的基本信息。

　　此外,不少信用卡申请合同还约定,银行对这些合作机构只“督促保护信息”,不对这部分信息的安全承担保密义务。