7月9日，有媒体报道称，沂南县农商银行湖头支行把含有客户信息的账单等质料 ，未经处理 惩罚 后当作 废品卖掉，引发全网热议，冲上微博热搜。据报道，沂南县农商银行相干 负责人彼时回应称，该行正在调稽核 实，假如 确实存在违规举动 ，将处理 并追责。而投诉者则称，他客岁 就向银行方面致电反映过这一环境 ，末了 不了了之。

　　7月11日，《逐日 经济消息 》记者便通过电邮向沂南农商银行发送采访函，然而克制 发稿，半个月已往 了，记者仍未收到对方正式复兴 ，该行也未发布观察 盼望 和结果 。此前该行相干 人士通过电话告诉每经记者，该变乱 正在观察 中，假如 观察 全部完成，才华 给予相干 复兴 。

　　报道所称的质料 毕竟 是何种质料 ？银行应该如那边 理 惩罚 含有客户信息的资料？记者就此采访了多名业内人士。

　　银行人士：含有客户信息的质料

　　或交予客户、或上交封存、或到期烧毁

　　某国有大行资深业务主管对媒体报道中的银行单子 图片辨认后表现 ，“这张图应该是回单。右侧写的是第二联，一样平常 来说，第二联是客户回单。”他增补 道，“按理说是业务办理完成后交给客户的。”

　　该主管表现 ，由于客户回单是交给客户的东西，以是 着实 没有明白 的（保管和处理 惩罚 ）规定。但是从风险防控的角度来看，交给客户的时间 要提示 客户收好回单，要是客户不要那也应该当天就碎掉。“正规网点一样平常 都会在大厅配碎纸机的，就是为了方便客户处理 惩罚 不必要 的资料。”

　　“交给客户后的保管和处理 惩罚 责任就在客户了，但要是没交给客户，大概 给客户了，但客户不要，那么就应该烧毁 。”该主管明白 表现 。

　　对于另一张报道中提及的含用户信息的银行单子 ，该主管表现 ，“至于这张单子 ，应该是凭据 。凭据 一样平常 有保管限期 ，每家银行的保管限期 大概 不一样，但就算是保管到期，也应该是烧毁 。”

　　关于“凭据 ”的具体 业务处理 惩罚 流程，该主管也作出了具体 表明 。

　　“我们一样平常 把业务传票叫作凭据 ，当天的凭据 ，日终柜员查抄 完没有题目 之后就会用压号机打码，打码完了之后填写本身 的凭据 封面，然后综合柜员把当日全部 的凭据 收到一起封包，封包之后按日上交市分行，市分行塑封，然后市分行在肯定 限期 内把这些塑封的凭据 上交至省分行。省分行有专门存放这些凭据 的地方，（存放的地方）特别 大，存放到规定的年限再见 合 烧毁 。”

　　该主管夸大 ，从网点操纵 层面来看，“凭据 ”必须放在抽屉大概 箱子里，假如 柜员临时 离开 本身 的柜台，必须要把凭据 锁起来。别的 ，“本身 的凭据 必须每天 都要整理上交。”

　　总之，在银行操纵 层面，含有客户信息的资料无论是交予客户、按流程上交封存、还是 保管到期按规定烧毁 ，都不应该流出银行的大门，随意处理 。

　　银行涉敏纸质资料一样平常 同一 保密烧毁

　　“泄漏 客户信息是违法的”

　　银行的涉敏纸类质料 一样平常 如那边 理 惩罚 ？

　　某股份制银行对公客户司理 告诉记者，“含有客户信息的相干 资料，我们会根据业务范例 归档管理。比如 ，贷款业务就归档至贷款资料里，批量开卡业务就整理好后同一 归档至业务传票，要是部分 无法鉴别 的，就烧毁 了。”

　　“假如 真的卖废品了，属于泄漏 信息。如今 泄漏 客户信息是违法的。”他表现 。

　　以《中国银行档案管理》为例，此中 载明，银行定期对档案举行 判定 ，对于生存 代价 不高的档案，可以按照相干 规定举行 烧毁 。

　　华东地区 一家银行内部职员 告诉每经记者，他们涉及客户信息的纸质资料一样平常 都生存 在专门的档案室，如有必要 烧毁 的纸质资料，则由对接的保密烧毁 公司举行 处理 惩罚 。“一样平常 由专人负责烧毁 ，要举行 烧毁 申请，然后我们同事跟着一起去，要看到烧毁 的流程。”

　　对方进一步表现 ，由于该银行如今 很多 业务都在线上举行 ，每年必要 存档或烧毁 的纸质质料 并不多。

　　尚有 银行工作职员 向每经记者透露，其地点 银行的客户纸质资料一样平常 同一 保密烧毁 ，终极 由大型碎纸机粉碎处理 惩罚 。“每年装很多 多少 麻袋，拉走。”

　　上海一家专业烧毁 公司表现 ，他们服务的客户包罗 银行。“银行起首 会找像我们这种专业的机构，然后我们会提供保密烧毁 ，整个过程包罗 提货、运输和烧毁 。在纸质质料 的烧毁 环节，我们有三种方式可供选择：焚烧、粉碎或化浆。”

　　广州的一家专业烧毁 公司也称，针对银行客户必要 烧毁 的纸质资料，他们一样平常 按照客户的要求举行 焚烧、溶浆或粉碎处理 惩罚 。

　　羁系 部分 ：

　　对陵犯 斲丧 者金融信息安全举动 “零容忍”

　　数据要素是金融机构的核心 资产，随着金融业迈入数字化期间 ，数据安全、数据管理也成为包罗 银行在内的各金融机构的紧张 议题。

　　《逐日 经济消息 》记者留意 到，为加强 个人金融信息掩护 ，早在2019年，央行就将《个人金融信息（数据）掩护 试行办法》（下称《办法》）下发至部分 银行征求意见。

　　针对个人名誉 数据会被某些不良机构举行 贸易 化操纵 ，做成数据模子 ，无穷 次出售或利用 等乱象，《办法》起首 对“个人金融信息”下了界说 ，包罗 个人原始信息以及延伸信息，比如 实名认证四要素——身份证号、姓名、银行卡号、手机号等，也包罗 账号信息、资产信息等金融信息，以建立 掩护 的对象范围。

　　中国人民银行有关部分 负责人就部分 金融机构陵犯 斲丧 者金融信息安全权案件相干 环境 答记者问时表现 ，人民银行不停 高度器重 斲丧 者金融信息掩护 工作，对峙 对陵犯 斲丧 者金融信息安全举动 “零容忍”，对陵犯 金融斲丧 者合法 权益的违法违规举动 果断 依法严厉 打击。

　　对个别金融机构员工涉嫌泄漏 斲丧 者金融信息的情况 ，人民银行依据属地原则观察 备案 ，发现涉案金融机构存在陵犯 斲丧 者金融信息安全权的举动 ，依法依规对涉案金融机构严厉 查处。

　　“一样平常 来说，客户身份资料自业务关系竣事 后大概 一次性买卖 业务 竣事 后至少生存 5年。”某靠近 羁系 部分 人士对记者表现 ，2022年，央行、原银保监会、证监会三大金融羁系 部分 连合 发布的1下令 ，就是《金融机构客户尽职观察 和客户身份资料及买卖 业务 记录 生存 管理办法》（下称《管理办法》）。

　　《管理办法》规定了金融机构在网络 、利用 、对外提供个人金融信息时，必须严格 遵遵法 律规定，采取 有效 步伐 加强 对个人金融信息的掩护 ，确保信息安全，防止信息泄漏 和滥用。

　　《管理办法》规定，金融机构应当生存 的客户身份资料包罗 记录 客户身份信息以及反映金融机构开展客户尽职观察 工作环境 的各种记录 和资料；金融机构应当生存 的买卖 业务 记录 包罗 关于每笔买卖 业务 的数据信息、业务凭据 、账簿以及有关规定要求的反映买卖 业务 真实环境 的条约 、业务凭据 、单子 、业务翰札 和其他资料。

　　同时，金融机构应当采取 须要 的管理步伐 和技能 步伐 ，渐渐 实现以电子化方式完备 、正确 生存 客户身份资料及买卖 业务 信息，依法掩护 贸易 机密 和个人信息，防止客户身份资料及买卖 业务 记录 缺失、损毁，防止走漏 客户身份信息及买卖 业务 信息。

　　金融机构客户身份资料及买卖 业务 记录 的生存 方式和管理机制，应当确保足以重现和追溯每笔买卖 业务 ，便于金融机构反洗钱工作开展，以及反洗钱观察 和监督 管理。

　　2021年出台的《中华人民共和国个人信息掩护 法》也载明，敏感个人信息是一旦泄漏 大概 非法利用 ，轻易 导致天然 人的品德 尊严受到陵犯 大概 人身、财产 安全受到危害的个人信息，包罗 生物辨认 、宗教信奉 、特定身份、医疗康健 、金融账户、行踪轨迹等信息，以及不满十附近 岁未成年人的个人信息。

　　记者|刘嘉魁 宋钦章

　　编辑|段炼 张益铭 杜波