江蘇銀行啟動IPO上市計劃遭遇滑鐵盧，被指信息披露存瑕疵,，涉嫌信息披露違規(guī),。個人信息的保護(hù)為現(xiàn)今社會關(guān)注，此次事件引起了人們對個人信息安全保護(hù)的強(qiáng)烈關(guān)注和熱烈討論,。

江蘇銀行IPO涉嫌違規(guī)

自IPO重啟以來,，今年7月1日就已通過證監(jiān)會發(fā)審委審核的江蘇銀行股份有限公司（簡稱“江蘇銀行”）仍然在焦急地排隊等待發(fā)行。

近日,，《經(jīng)濟(jì)參考報》記者調(diào)查發(fā)現(xiàn),，江蘇銀行上海分行曾因違規(guī)泄露3萬多客戶的個人信息而飽受質(zhì)疑，其上海分行行長,、連云港分行原支行行長接連因涉嫌經(jīng)濟(jì)犯罪而遭調(diào)查,，但江蘇銀行在招股書中并未披露這些信息。此外,，江蘇銀行在披露行政處罰信息時“猶抱琵琶半遮面”,，未能詳盡披露每起行政處罰案件的具體情形以及這些案件是否構(gòu)成重大處罰等信息。法律界人士認(rèn)為,，江蘇銀行信息披露或存瑕疵,，涉嫌信披違規(guī),。

3.2萬客戶信息遭違規(guī)泄密,，招股書只字未提

江蘇銀行是一家立足江蘇、輻射全國的城市商業(yè)銀行,，截至2014年12月31日其資產(chǎn)總額為10383.09億元,，貸款和墊款總額為4885.12億元，存款總額為6812.97億元,，股東權(quán)益總額560.65億元,。從資產(chǎn)規(guī)模看,，江蘇銀行已成為國內(nèi)僅次于北京銀行和上海銀行的第三大城市商業(yè)銀行,。

而2012年8月，江蘇銀行上海金橋支行卻被曝出將3.2萬客戶的個人信息違規(guī)提供給了商業(yè)機(jī)構(gòu),，引起輿論一片嘩然,，也讓社會各界對銀行內(nèi)控能力產(chǎn)生擔(dān)憂,。

《經(jīng)濟(jì)參考報》記者輾轉(zhuǎn)獲得的中國人民銀行上海分行一份名為《關(guān)于江蘇銀行上海金橋支行違規(guī)查詢使用個人信用報告情況的通報》（上海銀發(fā)［2012］ 172號）的文件稱：“經(jīng)查，江蘇銀行上海金橋支行于2012年2月至4月期間,，憑借宜信普惠信息咨詢（北京）有限公司提供的查詢授權(quán)書,，在未與客戶發(fā)生業(yè)務(wù)關(guān)系的情況下，查詢了3.2萬余個人信用報告,，并將部分查詢結(jié)果提供給宜信公司,，影響涉及全國多個地區(qū)……上述行為違反《個人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》第十二條、第三十一條的規(guī)定,。我行責(zé)令江蘇銀行上海金橋支行對違規(guī)查詢使用個人信用報告的行為進(jìn)行整改,，并將依法給予行政處罰?！?/p>

但蹊蹺的是,，江蘇銀行在其招股書中竟然只字未提這起重大事件。見諸媒體的諸多報道顯示,，江蘇銀行上海分行金橋支行后來因此事被通報批評,、責(zé)令整改，并由中國人民銀行上海分行金融服務(wù)二部對其進(jìn)行行政處罰,，但具體措施并未公布,。而江蘇銀行公開回應(yīng)稱，其與宜信公司已于2012年4月中旬主動終止了此類查詢工作,，不存在信息泄露問題,。

《經(jīng)濟(jì)參考報》記者注意到，自2005年10月1日起實施的《個人信用信息基礎(chǔ)數(shù)據(jù)庫管理暫行辦法》第七條明確規(guī)定：“商業(yè)銀行不得向未經(jīng)信貸征信主管部門批準(zhǔn)建立或變相建立的個人信用數(shù)據(jù)庫提供個人信用信息”,，第三十九條又規(guī)定：“商業(yè)銀行有下列情形之一的,，由中國人民銀行責(zé)令改正，并處一萬元以上三萬元以下罰款,；涉嫌犯罪的,，依法移交司法機(jī)關(guān)處理：（一）違反本辦法規(guī)定，未準(zhǔn)確,、完整,、及時報送個人信用信息的；（二）違反本辦法第七條規(guī)定的,；（三）越權(quán)查詢個人信用數(shù)據(jù)庫的,；（四）將查詢結(jié)果用于本辦法規(guī)定之外的其他目的的；（五）違反異議處理規(guī)定的,；（六）違反本辦法安全管理要求的,。”而現(xiàn)行有效的《中華人民共和國刑法修正案》也強(qiáng)調(diào)，金融等單位的工作人員違反國家有關(guān)規(guī)定,，向他人出售或者提供公民個人信息,，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役,，并處或者單處罰金,；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑,，并處罰金,。[經(jīng)濟(jì)參考報]

銀行泄露客戶信息的法律責(zé)任

客戶信息保密是銀行的法定義務(wù)。當(dāng)個人信息被銀行泄露時,，銀行應(yīng)該承擔(dān)的法律責(zé)任有哪些呢,？

1、民事責(zé)任,。銀行與客戶訂立相關(guān)業(yè)務(wù)合同時,，通常都有個人信息保密的相關(guān)約定。根據(jù)我國《合同法》第60條第2款的規(guī)定：“當(dāng)事人應(yīng)當(dāng)遵循誠實信用原則,，根據(jù)合同的性質(zhì),、目的和交易習(xí)慣履行通知、協(xié)助,、保密等義務(wù),。”,；第107條規(guī)定：“當(dāng)事人一方不履行合同義務(wù)或者履行合同義務(wù)不符合約定的,，應(yīng)當(dāng)承擔(dān)繼續(xù)履行、采取補(bǔ)救措施或者賠償損失等違約責(zé)任”,。且若銀行違反個人客戶信息保密義務(wù)侵害客戶隱私權(quán)等民事權(quán)益,，還可能承擔(dān)相應(yīng)的民事侵權(quán)責(zé)任，因此,，銀行泄露客戶信息需涉及民事違約責(zé)任和侵權(quán)責(zé)任,。

2、行政責(zé)任,。2013年施行的《征信業(yè)管理條例》,，其主要目的是解決個人信用信息的保護(hù)問題，凸顯了個人信息安全的保護(hù)在征信業(yè)務(wù)活動中的重要性,。明確規(guī)定了當(dāng)銀行違法泄露客戶信息時，國務(wù)院征信業(yè)監(jiān)督管理部門或者其派出機(jī)構(gòu)責(zé)令限期改正,，并對該單位處5萬元以上50萬元以下的罰款,，有違法所得的，沒收違法所得；情節(jié)嚴(yán)重或者造成嚴(yán)重后果的,，由國務(wù)院征信業(yè)監(jiān)督管理部門吊銷其個人征信業(yè)務(wù)經(jīng)營許可證,。

2、刑事責(zé)任,。我國《刑法》,、《商業(yè)銀行法》等相關(guān)法律對銀行在客戶信息保密方面作出了相關(guān)規(guī)定?！渡虡I(yè)銀行法》第29條規(guī)定：“商業(yè)銀行辦理個人儲蓄存款業(yè)務(wù),，應(yīng)當(dāng)遵循存款自愿、取款自由,、存款有息,，為存款人保密的原則” ；第87條規(guī)定：“商業(yè)銀行工作人員泄露在任職期間知悉的國家秘密,、商業(yè)秘密的,，應(yīng)當(dāng)給予紀(jì)律處分；構(gòu)成犯罪的,，依法追究刑事責(zé)任”

《刑法修正案(七)》中對泄露公民個人信息的個人和單位作出了相關(guān)處罰規(guī)定：“國家機(jī)關(guān)或者金融,、電信、交通,、教育,、醫(yī)療等單位的工作人員，違反國家規(guī)定,，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息,，出售或者非法提供給他人，情節(jié)嚴(yán)重的,，處三年以下有期徒刑或者拘役,，并處或者單處罰金。竊取或者以其他方法非法獲取上述信息,，情節(jié)嚴(yán)重的,，依照前款的規(guī)定處罰。單位犯前兩款罪的,，對單位判處罰金,，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，依照各該款的規(guī)定處罰,?！?/p>

個人信息的保護(hù)問題是近年來隨著信息社會發(fā)展而日益凸顯的問題。銀行作為金融機(jī)構(gòu),，通過為客戶辦理存款,、貸款,、理財?shù)冉鹑诜?wù)，掌握了大量的個人信息,，除法律另有規(guī)定外,，銀行及其相關(guān)工作人員須對客戶信息承擔(dān)保密義務(wù)，未經(jīng)許可不得私自向第三方提供客戶個人信息,，否則將承擔(dān)相應(yīng)的法律責(zé)任,。