銀行泄露客戶個(gè)人信息法律風(fēng)險(xiǎn)探析

1、銀行泄露客戶個(gè)人信息法律風(fēng)險(xiǎn)探析近年來，隨著我國(guó)經(jīng)濟(jì)快速發(fā)展和信息網(wǎng)絡(luò)的廣泛普及，銀行泄露客戶個(gè)人信息的現(xiàn)象時(shí)有發(fā)生。筆者對(duì)銀行泄露客戶個(gè)人信息存在的法律風(fēng)險(xiǎn)進(jìn)行了一些思考，對(duì)泄露客戶個(gè)人信息而應(yīng)承擔(dān)的民事、刑事及行政責(zé)任進(jìn)行探析，并提出防范措施和建議。公民個(gè)人信息的范疇目前，我國(guó)尚未制訂專門保護(hù)公民個(gè)人信息安全的法律，對(duì)公民個(gè)人信息的界定散見于不同的法律法規(guī)中。如《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若

2、干問題的解釋》第一條：“刑法第二百五十三條之一規(guī)定的‘公民個(gè)人信息’，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等”?！蛾P(guān)于依法懲處侵害公民個(gè)人信息犯罪活動(dòng)的通知》（公通字〔2013〕12號(hào)）：“二、正確適用法律，實(shí)現(xiàn)法律效果與社會(huì)效果的有機(jī)統(tǒng)一……公民個(gè)人信息包括公民的姓名、年齡、有效證件號(hào)碼

3、、婚姻狀況、工作單位、學(xué)歷、履歷、家庭住址、電話號(hào)碼等能夠識(shí)別公民個(gè)人身份或者涉及公民個(gè)人隱私的信息、數(shù)據(jù)資料”?！吨袊?guó)人民銀行金融消費(fèi)者權(quán)益保護(hù)實(shí)施辦法》第二十七條：“本辦法所稱個(gè)人金融信息，是指金融機(jī)構(gòu)通過開展業(yè)務(wù)或者其他渠道獲取、加工和保存的個(gè)人信息，包括個(gè)人身份信息、財(cái)產(chǎn)信息、賬戶信息、信用信息、消除影響、賠禮道歉，并賠償損失”。銀行泄露客戶個(gè)人信息的行為屬于侵害民事權(quán)益的行為，應(yīng)承擔(dān)相應(yīng)的侵權(quán)責(zé)任，承擔(dān)侵權(quán)責(zé)任的方式主要包括停

4、止侵害、賠償損失、賠禮道歉、消除影響、恢復(fù)名譽(yù)等，承擔(dān)侵權(quán)責(zé)任的方式，可以單獨(dú)適用，也可以合并適用。（二）刑事責(zé)任。我國(guó)刑法第二百五十三條規(guī)定：“違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，……單位犯前三款罪的，對(duì)單位判處罰金，并對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰”。從刑法該條規(guī)定看，銀行可以作為侵犯公民個(gè)人信息罪的主體。銀行侵犯公民個(gè)人信息犯罪除判處銀行罰金外，對(duì)其直接負(fù)責(zé)的主管人員和其他

5、直接責(zé)任人員，將依照各該款的規(guī)定作出處罰。筆者認(rèn)為，法律判定銀行存有侵犯公民個(gè)人信息罪，至少應(yīng)當(dāng)符合三個(gè)要件：一是主觀方面是故意。如何判定侵犯公民個(gè)人信息的行為屬于銀行自身的行為，筆者認(rèn)為可結(jié)合公司法、銀行章程、銀行內(nèi)部職責(zé)分工等進(jìn)行認(rèn)定，主要表現(xiàn)形式有：A經(jīng)銀行決策層研究決定，由有關(guān)人員實(shí)施；B經(jīng)銀行主管人員批準(zhǔn)，由有關(guān)人員實(shí)施；C銀行主管人員以法定代表人身份實(shí)施。如某銀行為增加營(yíng)業(yè)收入，召開董事會(huì)（理事會(huì)）研究決定將獲取的客戶信息出