近年來,隨著電子銀行與電子商務(wù)的日益普及,客戶信息泄露現(xiàn)象急劇攀升,不僅給客戶造成了資金損失,而且嚴重影響了銀行在社會公眾中的形象。如何有效防止銀行客戶信息泄露,我結(jié)合兩年的柜面工作經(jīng)驗,特對客戶信息泄露的成因與防范措施淺析如下:
一、銀行客戶信息保護機制不完善,違規(guī)成本低廉。
一是客戶信息保護制度不健全。銀行業(yè)金融機構(gòu)在客戶信息保護方面的制度大多為原則性規(guī)定,未形成覆蓋個人信息采集、保管和銷毀等各個工作環(huán)節(jié)的實施細則,許多銀行缺乏信息調(diào)閱、查詢等信息交接過程的記錄,為泄露客戶信息埋下了風(fēng)險隱患。
二是內(nèi)部問責(zé)制度缺失。部分銀行在構(gòu)建信息保護制度時,側(cè)重規(guī)定員工的保密義務(wù),但對于客戶信息保護不力導(dǎo)致?lián)p失的責(zé)任等并未做出明確規(guī)定,也未建立客戶信息保護的專項檢查制度,低廉的違規(guī)成本使得風(fēng)險隱患不斷累積。
三是信息不對稱使得外部監(jiān)督機制失靈。由于客戶無法及時掌握個人資料被銀行不合理使用的情況,這種信息不對稱容易引發(fā)道德風(fēng)險,客戶無法及時維護自身利益也導(dǎo)致了外部監(jiān)督的失靈。
二、信息技術(shù)管理的關(guān)鍵環(huán)節(jié)存在短板,外包第三方疏于管理。
相比高速發(fā)展的電子銀行業(yè)務(wù),電子銀行的風(fēng)險管理卻顯得異常薄弱,信息技術(shù)管理的關(guān)鍵環(huán)節(jié)存在諸多短板,諸如信息科技人員配備不足、電子銀行系統(tǒng)存在漏洞等問題使得電子銀行業(yè)務(wù)風(fēng)險管理的壓力不斷增大。二是銀行對外包人員行為控制不嚴,部分外包人員不具有足夠的守法意識與內(nèi)控能力,在為銀行提供服務(wù)時可能發(fā)生客戶信息泄密,使銀行面臨嚴重的信譽風(fēng)險和法律風(fēng)險。
三、客戶自身金融安全意識淡薄,資料保管不謹慎。
一是客戶在進行網(wǎng)上銀行業(yè)務(wù)操作時,風(fēng)險防范意識不強。如密碼設(shè)置簡單、缺乏網(wǎng)絡(luò)病毒防范知識、輕信不明號碼發(fā)送的短信等都有可能泄露個人信息。
二是對印有個人重要信息的資料管理不謹慎。如部分客戶在辦理業(yè)務(wù)后,隨意丟棄憑條,為不法分子獲取私人信息提供了可乘之機。