银行通过为客户办理存款、贷款、理财、电子银行、银行卡等金融服务，掌握了大量的个人、法人客户信息，如姓名、身份证号码、账户、联系方式、资产状况等。除法律另有规定外，银行及其相关工作人员须对客户信息承担保密义务，未经许可不得私自向第三方提供上述信息，否则将承担相应的法律责任。然而，近年来，银行与客户之间就信息保护问题多有摩擦。

    基本情况

    2015年6月初，某地人行梳理个人征信查询数据，发现5个市10家法人单位的16个用户存在大量异常查询情况。为此，相关上级管理机构紧急下发《关于个人征信信息外泄情况的紧急通报》，对存在个人征信查询用户被盗用及内部员工自身原因等情况严肃处理，将上述问题作为突发事件形成专题报告上报当地人行征信管理处。

    在这份《关于个人征信信息外泄情况的紧急通报》中，从三个方面分析了上述问题形成的原因：一是对征信管理工作的重视程度不够；部分基层单位对征信体系建设认识不足，没有按照要求建立工作流程及查询制度。二是查询征信报告失去制约。早在2013年，由上述管理机构下发的《个人征信管理实施细则》中明确要求：个人信用报告查询，在取得当事人书面授权后，严格按照“查询登记、事前审批、专人操作”的流程管理。在上述10家单位中，该制度要求完全失去制约。三是征信用户管理严重不合规。2014年以来，该管理机构连续下发了《关于进一步加强征信用户管理的紧急通知》《关于进一步加强征信用户管理的通知》《关于加强个人信用信息基础数据库用户密码管理的紧急通知》，但部分单位有章不循，严重违规。

    相关建议

    高度重视征信管理工作面临的新情况。当前，一些村镇银行、小贷公司、汽车金融公司及其他小型金融公司由于无法接入征信中心数据库查询征信报告，但又急需相关信息，可能会盗取中小金融机构的征信用户与密码。农信社征信管理人员必须高度重视，严格防范，尽快提高各类征信用户的管理操作水平及风险防范意识。

    开展全面排查。一要加大对亲戚、家属或朋友在村镇银行、小贷公司及其他小型金融公司工作的农信社员工排查。二要加大对年龄较大、操作不熟练用户的排查力度，此类用户往往密码设置简单，账号使用频率低，极易成为不法分子的攻击对象。三要重点排查行为异常的员工。四要求科技部门予以配合，全面检查所有能够登录人民银行网间互联平台PC机，查看其是否安装批量查询软件。

    严格落实责任追究。要对涉及的单位造成以上事件的直接责任人、管理责任人严肃追责，并由直接责任人承担查询产生的相关费用。

    做好征信管理工作。一是要从领导层面提高对征信管理工作的重视程度。单位分管领导、部门负责人必需了解、熟悉征信管理的相关要求，在人员配备、岗位培训等方面严格要求，高度重视征信引发的投诉、负面报道。二是必需加强征信业务培训教育工作，将各项征信制度内容培训到征信工作人员，确保能够熟练掌握征信业务操作。三是必须保证制度的贯彻落实，做到严格按规章制度，严格按操作规程处理征信业务，彻底杜绝有章不循、有法不依，切实防范合规风险。四是加强征信管理的检查监督工作，应定期组织对辖内征信管理工作的检查，并纳入到考核机制，以提高操作人员的重视程度。