湛江经济技术开发区人民检察院督促保护银行客户信息安全行政公益诉讼案

     【关键词】

　　行政公益诉讼诉前程序 银行客户信息保护 行政处罚 行业监管

　　【要旨】

　　针对银行工作人员在业务活动中泄露客户账户信息，检察机关通过向银行业监管部门制发诉前检察建议，对相关银行和责任人作出行政处罚，同时开展内部排查，防范银行信息泄露风险，保护银行客户个人信息安全。

　　【基本案情】

　　2017年至2018年期间，湛江某银行客户经理王某非法出售其在业务活动中获取的银行客户账户信息共31465条，信息内容包括公民姓名、身份证号码、电话号码、银行卡账号等，上述信息被相关贷款公司用于拨打电话并推销贷款业务信息，从事不正当竞争。

　　【调查和督促履职】

　　广东省湛江经济技术开发区人民检察院（以下简称湛江经开区检察院）在办理王某侵犯公民个人信息刑事案件中发现了本案公益损害线索，于2020年8月24日成立办案组立案调查。办案组通过调阅王某侵犯公民个人信息罪刑事案件卷宗材料，全面掌握王某违法事实和社会公共利益受损情况，并多次走访中国银行保险监督管理委员会湛江监管分局（以下简称湛江银保监分局）听取意见，了解银保监系统的日常监管模式并调取该局的职能规定材料。在调查核实的基础上，湛江经开区检察院于2020年9月9日向湛江银保监分局送达行政公益诉讼诉前检察建议书，督促该局加强对银行机构的监管和对公民个人信息的保护，防范金融信息泄露风险，有效保护公民个人信息安全。

　　湛江银保监分局收到检察建议后，立即落实整改工作，启动调查程序，调取涉案人员王某信息及相关材料，并向广东银保监局报告王某侵犯公民个人信息案件情况，同时督促涉案银行对内部风险情况开展排查，采取措施加强对客户信息安全保护。涉案银行积极开展风险排查，组织开展了王某案专项警示教育大会、“合规大家谈”、客户信息知识测试等活动；制作了客户信息保护的口袋书向全体工作人员派发；拍摄警示教育片，对全体工作人员进行宣传教育。2020年12月31日，湛江银保监分局以涉案银行对客户信息安全管理不到位的案由作出罚款20万元的行政处罚决定。2021年1月4日，湛江银保监分局对王某作出禁止从事银行业工作1年的行政处罚决定。

     【典型意义】

　　近年来，银行等金融机构客户个人信息保护意识不断增强，金融机构管理水平不断提升，但仍有部分银行工作人员无视法律和规定，严重侵害了客户个人信息安全权益，反映出部分银行对客户个人信息安全保护意识不足，内部监管仍需持续加强。本案中，检察机关积极履行公益诉讼职能，督促湛江银保监分局依法履职，及时排查银行内部风险、作出行政处罚决定以及完善客户信息安全管理措施，促进银行业提升监督管理能力，切实加强银行客户个人信息安全保护。