信用卡开户数据在网络上形同“赶集”被公开贩卖
　　我国已发行超过4亿张信用卡,每年通过信用卡交易的资金总额超过13万亿元。在多数人看来,信用卡象征着安全、私密。记者近日调查发现,银行信用卡客户数据泄露现象颇为严重,一条条包括姓名、电话、地址、工作单位、开户行等完整隐私的信用卡开户数据,在网络上形同“赶集”被公开贩卖。而种种例外条款、免责规定,往往让消费者问责无门。
新数据5毛一条,旧数据2000元10万条
　　根据上海某第三方财富管理公司销售人员提供的线索,记者近日使用QQ群查找功能,搜索“电话销售”这一关键词,找到约200个有“数据交流”功能的QQ群。搜索“银行数据”,参与人数多达数百人,据介绍,这些正是信用卡信息交易的“黑市”。
　　在其中一个名为“电话销售数据货源”的QQ交流群,记者以求购者身份从一位卖家处获得了“供试用验真”的银行信用卡客户数据。在这份数据中,多家商业银行的200名客户信息均在列。
　　记者调查发现,在微信及一些电子商务平台,“电话销售交流圈”也大量存在。多位“信息贩子”均表示,可以“按地区定制,先试用后付款”。此外,根据个人信息“品质”的不同,价格也分为“三六九等”,每条价格从2分钱到5元钱不等。例如,最新信用卡开户数据按照0.5元一条出售；已经出售过一次的二手数据,可以便宜到0.35元每条；部分高端客户如金卡、白金卡持卡人信息每条售价则高达5元。借助网络聊天、支付工具,买家从下单到得到这些信息,交易全程仅需数分钟。
　　一名自称河北籍的微信群卖家表示,这些信息的主要购买者是贵金属、信托等理财机构的电话销售人员。仅他所在的群,每天有400多人商洽买卖。“越是没怎么被打过的电话信息价格越高,最便宜的一份2000元10万条,算下来每条数据只要2分钱。”

银行“内鬼”倒卖,合作公司信息“共享”
　　消费者申办信用卡,商业银行掌握了数亿持卡人的身份证明、电话、住址等信息。根据《商业银行信用卡业务监督管理办法》,商业银行未经客户授权,不得将客户相关信息用于本行信用卡业务以外的其他用途。记者调查发现,种种规定屡成“一纸空文”,导致大量客户信息被泄露。
　　知情人士介绍,每条个人信息被提交给银行后,要经过支行、分行、信用卡中心等多个环节,经手人员众多。2013年被判处有期徒刑的平安银行信用卡中心原职员余某,就曾将掌握的600余份客户信息出售。在上海司法机关近年查获的买卖客户信息案件中,工行、农行下属支行员工也曾成为出售资料的源头。
　　一些“信息贩子”透露,有相当部分的信息并非银行直接泄露,而来自与银行有合作关系的企业。记者以办卡人的身份,走访工农中建交五大行营业部,获得的标准信用卡申请合同均显示:个人信息除了被银行使用,还可能被用于合作企业推销业务、与联名商户共享信息。
　　不少消费者反映,办卡时填写的表格密密麻麻,从没仔细看过每一条条款。事实上,与保险、超市、网站等合作方“共享个人信息”等字样往往置于合同不起眼位置。“信用卡申领合同的条款上百条,内容晦涩,而且你想办信用卡,不管什么条款,就只能签字同意。”正在上海一家股份制银行办卡的王宇说。
银行信息泄露　该由谁来担责
　　“信息泄露极易诱发金融犯罪。”上海市检察院金融检察处处长肖凯表示,在一些存在漏洞的理财平台,注册会员只需持卡人姓名、身份证号码、卡号等信息,即可划转资金。仅2013年,这一漏洞就被犯罪分子利用,在上海盗划资金数百万元。
　　据悉,商业银行及目前处于信息保护“灰色地带”的种种信用卡合作机构,都应对客户的信息安全负有责任。但现在,如果查出信息泄露行为,也仅仅对相关工作人员进行处罚,对银行和机构没有任何追责。
　　2009年通过的刑法修正案明确,金融单位的工作人员将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,将可能触犯刑律。根据全国人大常委会《关于加强网络信息保护的决定》,网络服务提供者对在业务活动中收集的公民个人电子信息必须严格保密,不得泄露、篡改、毁损,不得出售或者非法向他人提供。
　　此外,对企业泄露公民信息的民事责任,我国现行法律法规的约束也较为笼统。北京邮电大学互联网治理与法律研究中心副教授崔聪聪认为,当消费者试图拿起法律武器,保护自己的个人信息隐私时,却往往发现法律武器并不好用。“比如,消费者如果要维权,自己需要承担举证责任。但对于信息如何泄露、泄露给谁、造成了什么样的损失,这一系列举证的难题靠个人难以完成。”
　　专家表示,监管部门应当加大对金融企业、合作机构等信息泄露源头的处罚力度,督促商业银行加强对合作机构的审查。　　　　　　据新华社

如何保护个人信息
　　◇通过正规途径办理银行信用卡。切勿相信不良中介宣称可以帮助您申领到所谓的“高额度卡片”白金卡等虚假信息,委托不良中介为你办理银行信用卡。

　　◇保管好自己的证件。妥善保管好涉及到个人信息的一切证件,同时做好网上个人信息安全防护,社保、医保、住房公积金等账户密码也要妥善保管,切勿随意透露给他人。

　　◇不向不明身份人员透露个人信息。接到任何自称为银行工作人员的来电时,应当先询问其工号、姓名,属于银行哪个部门,为何事致电等,切记任何机构与其相关工作人员(包括银行工作人员)都不会主动询问客户卡号、密码等个人信息。

　　◇保管好各类证件复印件。在日常生活与工作中,遇到需要提供个人身份证复印等信息时,建议在身份证复印件有文字的地方标明用途,同时加上一句“再复印无效”,以防止身份证复印件被挪作他用。

　　◇不随意丢弃银行账单。信用卡对账单上包含大量个人消费信息与部分卡片关　键信息,切勿随意丢弃对账单。