知道吗 你的信用卡信息可能只要2分钱就能买到！

本篇文章2716字，读完约7分钟

中国已经发行了4亿多张信用卡，信用卡交易的资金总额每年超过13万亿元。在大多数人眼里，与“钱袋”相关的信用卡象征着安全和隐私，用户的私人信息将受到严密保护。据记者调查，银行信用卡客户的数据泄露相当严重，所有的信用卡开户数据，包括姓名、电话号码、地址、工作单位、银行等，都是完全保密的，就像是“去市场”在网上公开销售。然而，各种例外和豁免往往使消费者没有责任。

根据上海某第三方理财公司销售人员提供的线索，记者最近利用qq群搜索功能搜索到关键词“电话营销”，发现约有200个qq群具有“数据交换”功能。搜索“银行数据”，有数百名参与者和至少30个活跃的小组。据报道，这些都是信用卡信息交易的“黑市”。

在一个名为“电话营销数据源”的qq交流群中，作为买家的记者很快从卖家那里获得了银行信用卡客户数据“进行试用验证”。在该数据中，列出了许多商业银行的200名客户的信息，包括持卡人的姓名、手机和家庭地址，以及开户银行。

这些私人信息真实有效吗？记者致电安徽省合肥市持卡人盛谋谋，确认其已在某银行安徽分行营业部申请太平洋信用卡。居住在合肥市蜀山区一条街上并在市旅游局工作的其他信息也与他提供的身份证明相符。经过一个接一个的电话确认后，其他银行的几十名持卡人也表示，泄露的客户信息是真实有效的。

据记者调查，“电话销售沟通圈”和“销售行业数据群”在微信和一些电子商务平台上也大量存在。许多“信息经销商”表示，他们可以“按地区定制，先试后付”。另外，根据个人信息的“质量”，价格也分为“369等”，每个价格从2美分到5元钱不等。

例如，最新的信用卡开户数据是按0.5元出售的；曾经售出的二手数据可以便宜到每件0.35元；一些高端客户，如金卡和白金卡持卡人信息，每张价格高达5元。在网上聊天和支付工具的帮助下，整个交易从下订单到获得这些信息只需要几分钟。

一位自称来自河北的微信卖家表示，这一信息的主要买家是贵金属和信托等金融机构的电话营销人员。仅在他的团队中，每天就有400多人洽谈业务。“没有播放的电话信息越多，价格越高。最便宜的是2000元和10万块，每块数据只需2美分。

你的信息可能就这样被泄露了！

当消费者申请信用卡时，商业银行已经掌握了数亿持卡人的身份证明、电话号码、地址等信息。根据《商业银行信用卡业务监督管理办法》，未经客户授权，商业银行不得将客户相关信息用于本行信用卡业务以外的目的。据记者调查，各种规定一再成为“空一纸文章”，导致大量客户信息被泄露。

银行“内鬼”倒卖

据知情人士透露，每条个人信息提交到银行后，都要经过分行、支行、信用卡中心等环节，而且有很多人在处理。北京市西城区人民法院称，2013年被判处有期徒刑的一家银行信用卡中心前职员余某，出售了600多条客户信息，包括客户在申请信用卡时保存的工资证明和身份证明。

在上海司法机关近年查获的买卖客户信息案件中，一些银行支行的员工也成为了销售信息的来源。

银行将控制权移交给了“合作公司”

一些信息贩子透露，相当一部分信息不是由银行直接泄露的，而是来自与银行有合作关系的企业。

作为持卡人，记者走访了几个银行部门，获得的标准信用卡申请合同都表明，个人信息不仅可以被银行使用，还可以被合作企业用来促进业务和与联合商户共享信息。

例如，一些银行标准的信用卡接收合同规定，持卡人在申请卡之前需要同意向联合信用卡的联合服务提供商和服务合作伙伴披露信息；一些银行在其标准信用卡合同中有类似的条款。在一家国有银行发行的“携程联名信用卡”合同中，该行明确表示，应与机票销售网站共享客户的基本信息。

此外，许多信用卡申请合同还规定，银行将只为这些合作机构“监督和保护信息”，而不会为这部分信息的安全承担保密义务。

根据央行上海分行的报告，江苏银行上海分行向第三方金融机构披露了3.2万条客户个人信用信息，并被责令整改。

“偷窃”条款被悄悄地转移了

据记者了解，办理信用卡的合同基本上是银行本身的版本，没有统一格式的合同。目前，对于银行是否应承诺信息保密以及如何在合同中使用客户信息，还没有规定。

许多消费者报告说，处理卡片时填写的表格很密，他们从来没有仔细阅读过每一个条款。

事实上，在合同中，“与保险、超市、网站和其他合作伙伴共享个人信息”这几个词经常被放在不显眼的位置。“申请信用卡合同有上百个条款和条件，内容令人尴尬。此外，如果你想申请信用卡，无论条款是什么，你只能签字同意。”正在上海一家股份制银行办卡的王宇说。

“消费者常常在不知情的情况下授权转让他们的信息。如果泄露信息的消费者希望被追究责任，这些免责条款将成为一个挡箭牌。”上海华融律师事务所合伙人徐峰表示。

观点

谁应对银行信息泄露负责？

只有相关人员会受到处罚

对银行没有责任

"信息泄露很容易引发金融犯罪."上海市检察院金融检察员肖凯表示，在一些存在漏洞的金融平台上，注册会员只需持卡人的姓名、身份证号、卡号等信息即可转账。仅在2013年，这个漏洞就被犯罪分子利用了，他们在上海窃取了数百万美元。

徐峰表示:“商业银行和各种信用卡合作机构目前处于信息保护的‘灰色地带’，应该对客户的信息安全负责。”现在，如果发现信息泄露，只有相关工作人员将受到惩罚，银行和机构将不会被追究责任。

2009年通过的《刑法修正案》明确指出，金融机构的工作人员可能违反刑法，出售或非法提供公民在履行职责或向他人提供服务过程中获得的个人信息。根据《全国人民代表大会常务委员会关于加强网络信息保护的决定》，网络服务提供者必须对公民在业务活动中收集的个人电子信息严格保密，不得泄露、篡改或者损坏，不得出售或者非法提供给他人。

"商业银行不能通过条款逃避责任."北京中国银行律师事务所的律师徐玉平指出，例如，消费者在处理信用卡合同时应该有选择权。例如，您可以选择不向银行以外的机构提供信息，也可以选择不接受非信用卡业务，如银行推广的保险和理财产品。

此外，企业泄露公民信息的民事责任一般受到我国现行法律法规的限制。北京邮电大学互联网治理与法律研究中心副教授崔从聪认为，当消费者试图拿起法律武器保护个人信息隐私时，他们往往会发现法律武器不容易使用。“例如，如果消费者想捍卫自己的权利，就需要承担举证责任。然而，对于信息是如何泄露的，泄露给谁，以及造成了什么样的损失，这一系列的证明问题是个人难以完成的。”

专家表示，监管部门应加大对金融企业、合作机构等信息披露来源的处罚力度，并督促商业银行加强对合作机构的审查。“从根本上说，有必要尽快推进期待已久的《个人信息保护法》立法，明确保护公民个人信息的责任。”上海潘阳律师事务所合伙人刘春泉说。