美国银行数据大规模泄露 在我国泄密银行信息怎么处罚?
本月17号,一名“源码托管服务公司”的用户看到有人通过网站发布“第一资本”银行客户的个人信息,随后提醒银行可能遭到了黑客入侵。
29号,“第一资本”发表声明,证实在19号发现系统基础架构的“配置漏洞”,导致大约一亿美国用户的信息在今年3月12号到7月17号期间被黑客窃取——其中大部分失窃数据是个人和小企业用户从2005年到今年初申请信用卡时所提供的信息,包括:姓名、地址、电话号码、出生日期,以及个人收入等。
当地时间29号宣布,大约一亿美国人和600万加拿大人的个人信息遭一名“黑客”窃取。目前,犯罪嫌疑人已经被逮捕。
在我国泄露客户信息违法吗?
、第二十九条、第三十条、第五十三条规定了商业银行对客户信息的保密义务。
第五条就规定:“商业银行与客户的业务往来,应当遵循¬平等、自愿、公平和诚实信用的原则。”
第二十九条规定:“商业银行办理个人储蓄存款业务,应当遵循¬存款自愿、取款自由、存款有息、为存款人保密的原则。对个人储蓄存款,商业银行有权拒绝任何单位或者个人查询、冻结、扣划,但法律另有规定的除外。”
第三十条规定:“对单位存款,商业银行有权拒绝任何单位或者个人查询,但法律、行政法规另有规定的除外;有权拒绝任何单位或者个人冻结、扣划,但法律另有规定的除外。”
第五十三条规定:“商业银行的工作人员不得泄露其在任职期间知悉的国家秘密、商业秘密。”
此外,中国人民银行还颁布了《个人信用信息基础数据库管理暂行办法》、《个人信用信息基础数据库金融机构用户管理办法》、《个人信用信息基础数据库异议处理规程》等一系列规章制度,对个人信息的采集、保存及使用等方面进行了规范,规定了授权查询、限定用途、保障安全、查询记录、违规处罚等措施,严格保护个人隐私和个人信息安全。所以在我国泄露客户信息属于违法行为。
在我国泄密银行信息怎么处罚?
民事责任
包括违约责任和侵权责任。《合同法》第107条规定:“当事人一方不履行合同义务或者履行合同义务不符合约定的,应当承担继续履行、采取补救措施或者赔偿损失等违约责任”。
若银行因违反个人客户信息保密义务侵害了客户隐私权等民事权益,还可能承担停止侵害、赔偿损失、赔礼道歉、消除影响、恢复名誉等侵权责任。
行政责任
包括两方面:一是对银行的责任,包括没收违法所得、罚款、停业整顿、吊销经营许可证等;二是对直接责任人员的责任,包括罚款、取消任职资格、禁止从事有关金融行业工作等。
刑事责任
《刑法修正案(七)》规定,金融单位的工作人员,违反国家规定,将本单位在提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,,并处或者单处罚金。