我国已发行超过 4 亿张信用卡，每年通过信用卡交易的资金总额超过 13 万亿元。在多数人看来，关涉“钱袋子”的信用卡象征着安全、私密，用户隐私信息也会受到严密的保护。
新华社记者调查发现，银行信用卡客户数据泄露现象颇为严重，一条条包括姓名、电话、地址、工作单位、开户行等完整隐私的信用卡开户数据，在网络上形同“赶集”公开贩卖。而种种例外条款、免责规定，往往让消费者问责无门。
旧数据“2000 元 10 万条”
根据上海某第三方财富管理公司销售人员提供的线索，记者近日使用 QQ 群查找功能，搜索“电话销售”这一关键词，找到约 200 个有“数据交流”功能的 QQ 群。搜索“银行数据”，参与人数多达数百人、交易活跃的群至少有 30 个。据介绍，这些正是信用卡信息交易的“黑市”。
记者调查发现，在微信及一些电子商务平台，“电话销售交流圈”“销售行业资料群”也大量存在。多位“信息贩子”均表示，可以“按地区定制，先试用后付款”。此外，根据个人信息“品质”的不同，价格也分为“三六九等”，每条价格从 2 分钱到 5 元钱不等。
例如，最新信用卡开户数据按照 0.5 元一条出售；已经出售过一次的二手数据，可以便宜到 0.35 元每条；部分高端客户如金卡、白金卡持卡人信息每条售价则高达 5 元。借助网络聊天、支付工具，买家从下单到得到这些信息，交易全程仅需数分钟。
一名自称河北籍的微信群卖家表示，这些信息的主要购买者是贵金属、信托等理财机构的电话销售人员。仅他所在的群，每天有 400 多人商洽买卖。“越是没怎么被打过的电话信息价格越高，最便宜的一份 2000 元 10 万条，算下来每条数据只要 2 分钱。”对于获得的部分个人信息，经一一致电确认，工商银行、建设银行的数十位持卡人也表示，已泄露的客户信息真实有效。
合作公司信息“共享”
消费者申办信用卡，商业银行掌握了数亿持卡人的身份证明、电话、住址等信息。根据《商业银行信用卡业务监督管理办法》，商业银行未经客户授权，不得将客户相关信息用于本行信用卡业务以外的其他用途。
记者调查发现，种种规定屡成“一纸空文”，导致大量客户信息被泄露：
知情人士介绍，每条个人信息被提交给银行后，要经过支行、分行、信用卡中心等多个环节，经手人员众多。据北京市西城区人民法院通报，已于 2013 年被判处有期徒刑的平安银行信用卡中心原职员余某，就曾将掌握的 600 余份客户信息出售，其中包括客户办卡时留存的工资证明、身份证明。
在上海司法机关近年查获的买卖客户信息案件中，工行、农行下属支行员工也曾成为出售资料的源头。
此外，银行转手给“合作公司”。一些信息贩子透露，有相当部分的信息并非银行直接泄露，而来自与银行有合作关系的企业。
记者以办卡人的身份，走访工农中建交五大行营业部，获得的标准信用卡申请合同均显示：个人信息除了被银行使用，还可能被用于合作企业推销业务、与联名商户共享信息。
事实上，与保险、超市、网站等合作方“共享个人信息”等字样往往置于合同不起眼位置。“信用卡申领合同的条款上百条，内容晦涩，而且你想办信用卡，不管什么条款，就只能签字同意。”正在上海一家股份制银行办卡的王宇说。
免责条款成“挡箭牌”
“消费者往往在不知情中就授权将自己的信息转手，遭泄露信息的消费者如果想追责，这些免责条款反而成了挡箭牌。”上海华荣律师事务所合伙人许峰说。
专家表示，监管部门应当加大对金融企业、合作机构等信息泄露源头的处罚力度，督促商业银行加强对合作机构的审查。“从根本上看，有必要尽快推动呼吁已久的个人信息保护法立法，明确公民个人信息的保护责任。”上海泛洋律师事务所合伙人刘春泉说。文/新华社
相关文章
