□杜放 罗政

　　黑市

　　我国已发行超过4亿张信用卡，每年通过信用卡交易的资金总额超过13万亿元。在多数人看来，关涉“钱袋子”的信用卡象征着安全、私密，用户隐私信息也会受到严密的保护。

　　然而，调查发现，银行信用卡客户数据泄露现象颇为严重，网络上存在信用卡信息交易的黑市。一条条包括姓名、电话、地址、工作单位、开户行等完整隐私的信用卡开户数据，在网络上形同“赶集”公开贩卖。

　　多名信息贩子均表示，可“按地区定制，先试用后付款”。此外，根据个人信息“品质”的不同，价格也分为“三六九等”，每条价格从2分钱到5元钱不等。例如，最新信用卡开户

　　数据按照0.5元一条出售；已出售过一次的二手数据，可便宜到0.35元每条；部分高端客户如金卡、白金卡持卡人信息每条售价则高达5元。

　　一名自称河北籍的微信群卖家表示，这些信息的主要购买者是贵金属、信托等理财机构的电话销售人员。

　　究因

　　根据《商业银行信用卡业务监督管理办法》，商业银行未经客户授权，不得将客户相关信息用于本行信用卡业务以外的其他用途。

　　调查发现，种种规定屡成一纸空文，导致大量客户信息被泄露：

　　——银行内鬼倒卖。知情人士介绍，每条个人信息被提交给银行后，要经过支行、分行、信用卡中心等多个环节，经手人员众多。在上海司法机关近年查获的买卖客户信息案件中，工行、农行下属支行员工曾成为出售资料的源头。

　　——银行转手给合作公司。一些信息贩子透露，有相当部分的信息并非银行直接泄露，而来自与银行有合作关系的企业。记者以办卡人身份，走访工农中建交五大行营业部，获得的标准信用卡申请合同均显示：个人信息除被银行使用，还可能被用于合作企业推销业务、与联名商户共享信息。不少信用卡申请合同还约定，银行对这些合作机构只“督促保护信息”，不对这部分信息的安全承担保密义务。

　　——保密承诺的“例外条款”让消费者不知情就默许转让。不少消费者反映，办卡时填写的表格密密麻麻，从没仔细看过每一条条款。事实上，与保险、超市、网站等合作方“共享个人信息”等字样往往置于合同不起眼位置。“消费者往往在不知情中就授权将自己的信息转手，遭泄露信息的消费者如果想追责，这些免责条款反而成了挡箭牌。”上海华荣律师事务所合伙人许峰说。

　　问责

　　许峰说：“商业银行及目前处于信息保护‘灰色地带’的种种信用卡合作机构，都应对客户的信息安全负有责任。”现在，如果查出信息泄露行为，也仅仅对相关工作人员进行处罚，对银行和机构没有任何追责。

　　2009年通过的刑法修正案明确，金融单位的工作人员将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，将可能触犯刑律。根据全国人大常委会《关于加强网络信息保护的决定》，网络服务提供者对在业务活动中收集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。

　　“商业银行不能通过条款规避责任。”北京中银律师事务所律师徐玉平指出，在信用卡办理合同中，消费者应有选择权。例如能够选择不接受将信息提供给银行外机构，不接受银行推销保险、理财产品等非信用卡业务。

　　专家表示，监管部门应当加大对金融企业、合作机构等信息泄露源头的处罚力度，督促商业银行加强对合作机构的审查。“从根本上看，有必要尽快推动呼吁已久的个人信息保护法立法，明确公民个人信息的保护责任。”上海泛洋律师事务所合伙人刘春泉说。（据新华社11日电）