對于中信銀行等金融機構(gòu),，罰款根本不管用,，因為錢是國家的，罰再多,，也不會心疼,，對領(lǐng)導(dǎo)不起作用。只有依照規(guī)定,，拘留,、判刑才行。

可以根據(jù)《網(wǎng)絡(luò)安全法》,、《刑法》等法律規(guī)定,，依法追究刑事責(zé)任。
1.對銀行處于100萬以下罰款
《網(wǎng)絡(luò)安全法》 第四十四條 任何個人和組織不得竊取或者以其他非法方式獲取個人信息,，不得非法出售或者非法向他人提供個人信息,。
中信銀行屬于非法向他人提供個人信息
《網(wǎng)絡(luò)安全法》六十四條
違反本法第四十四條規(guī)定，竊取或者以其他非法方式獲取,、非法出售或者非法向他人提供個人信息,，尚不構(gòu)成犯罪的，由公安機關(guān)沒收違法所得,，并處違法所得一倍以上十倍以下罰款,，沒有違法所得的，處一百萬元以下罰款,。

2,、如果非法提供個人信息25條以上，應(yīng)該判刑.
《刑法》第二百五十三條之一【侵犯公民個人信息罪】違反國家有關(guān)規(guī)定,，向他人出售或者提供公民個人信息,，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役,，并處或者單處罰金,；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金,。
　　違反國家有關(guān)規(guī)定,，將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者提供給他人的,，依照前款的規(guī)定從重處罰,。
　　竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰,。
　　單位犯前三款罪的,，對單位判處罰金，并對其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,，依照各該款的規(guī)定處罰,。

《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》法釋〔2017〕10號
第五條 非法獲取,、出售或者提供公民個人信息,，具有下列情形之一的，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴(yán)重”：
（一）出售或者提供行蹤軌跡信息,，被他人用于犯罪的,；
（二）知道或者應(yīng)當(dāng)知道他人利用公民個人信息實施犯罪，向其出售或者提供的,；
（三）非法獲取,、出售或者提供行蹤軌跡信息、通信內(nèi)容,、征信信息、財產(chǎn)信息五十條以上的,；
（四）非法獲取,、出售或者提供住宿信息、通信記錄,、健康生理信息,、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的,；
（五）非法獲取,、出售或者提供第三項、第四項規(guī)定以外的公民個人信息五千條以上的,；
（六）數(shù)量未達(dá)到第三項至第五項規(guī)定標(biāo)準(zhǔn),，但是按相應(yīng)比例合計達(dá)到有關(guān)數(shù)量標(biāo)準(zhǔn)的；
（七）違法所得五千元以上的,；
（八）將在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息出售或者提供給他人,，數(shù)量或者數(shù)額達(dá)到第三項至第七項規(guī)定標(biāo)準(zhǔn)一半以上的；
（九）曾因侵犯公民個人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取,、出售或者提供公民個人信息的,；
（十）其他情節(jié)嚴(yán)重的情形。
實施前款規(guī)定的行為,，具有下列情形之一的,，應(yīng)當(dāng)認(rèn)定為刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴(yán)重”：
（一）造成被害人死亡、重傷,、精神失?；蛘弑唤壖艿葒?yán)重后果的；
（二）造成重大經(jīng)濟損失或者惡劣社會影響的,；
（三）數(shù)量或者數(shù)額達(dá)到前款第三項至第八項規(guī)定標(biāo)準(zhǔn)十倍以上的,；
（四）其他情節(jié)特別嚴(yán)重的情形。