互联网泄密门蔓延，某银行财富中心员工称
客户资料银行内部几乎透明
推销房子的，推销汽车的，推销保险的，推销母婴用品的……有的推销员甚至连你的准确姓名、家庭住址、存款信息都一清二楚，言语之中还透着一股“老相识”的味道。近期，关于个人资料泄密的话题从互联网行业蔓延至金融领域，有网友爆料称，国内多家银行的用户数据已经泄露。事后，几家银行集体否认。那么，银行等金融机构的客户资料到底有没有可能被泄露？是什么原因，让公民的个人信息变成了公开资料？又是谁泄露了用户的个人隐私？法律又该如何保障公民隐私权？记者就此进行了采访。
咨询公司转卖客户资料
刘先生(曾从事北京某楼盘广告销售)：两年前我开始做楼盘广告销售，刚入行时没有资源，经同事介绍，从咨询公司买了一批客户资料。第一批到手的数据相当丰富，某金融机构VIP客户的详细资料一览无余，包括用户名字、座机、移动电话、联系地址，甚至连银行账号和身份证都一应俱全。这一批名单上共有9674个用户。有了这些数据后，推销工作算是有了方向。此后陆续又买过几次资料，包括银行信用卡用户、银行VIP用户、通信公司金卡会员……每一批数据包含的用户数量都在几千人左右。
据我了解，咨询公司可能从金融机构内部员工那里获得这些资料，然后再转手将资料卖出去。这些资料往往在市场上多次倒卖，基本上房屋中介都有渠道拿到各种资料。咨询公司从银行内部拿资料，好像是每1000名VIP客户2000元，也就是说一条信息2元钱，普通客户每个0.2元。但他们转手卖的时候，每个VIP客户的信息就涨到10元了。只要给钱，什么信息都能买到。
张女士(某股份制银行财富中心职员)：客户只要在一家银行留下过个人基本资料，银行内部人员要查看难度并不大。有一次，一个客户打电话过来，我一时想不起这位客户，于是把该客户的手机号码告诉公司柜台，柜台不到两分钟就把客户的资料传过来了，在银行里客户资料几乎是透明的。
一般来说如果客户通过银行交纳手机费、水电煤气费，在银行就会留下信息，银行会很方便地拿到这些信息。如果在银行开户，那么包括账户余额、手机、基本信息，银行基本都能查出来。不过，虽然客户的信息资料在银行内部相对透明，但是倒卖客户信息资料一般都是批量的，单个的客户资料并没有太大意义。
银行掌握客户财产状况
高先生(某国有银行支行高管)：几乎每个人都有银行账户，因此银行能够掌握多数人的财产状况和基本信息，而这正是各个金融机构需要的资源。比如信托公司的产品门槛是100万元，最需要的就是那些高收入人群的信息。上哪去找这些高收入人群？从银行获得这些有效客户则是一个便利的途径。赤裸裸地倒卖客户信息的做法并不普遍，但互相介绍客户，沟通业界信息的做法并不少见。
银行的银行卡部和财富管理中心所掌握的客户资料是有效信息。如果出现倒卖客户资料的情况，一般是相关业务条线的主管或者是统计人员，只有这些人能直接拿到数据。
现在银行内部对于“内鬼”并没有太多办法，基本上靠道德约束。但是银行工作人员薪酬待遇、工作条件都相对较为优越，倒卖客户资料一旦被发现，轻则失去工作，重则还要承担刑事责任，违法成本很高。 据新京报
【律师观点】
相关法律配套还需完备
刘永斌(某律师所律师)：2009年2月28日颁布实施的《刑法修正案(七)》，对侵犯公民个人信息罪进行了立法。明确规定了出售公民个人信息、非法提供公民个人信息以及非法获取公民个人信息三项罪名，这一规定为打击倒卖个人信息产业链提供了法律利器。
但是，目前我国个人信息保护方面的法律还不完备，公民个人信息保护法还未出台，司法实践中准确理解和认定此罪仍有难度。
作为新罪名，出售、非法提供和非法获取公民个人信息案件在法律和实践层面上仍存在诸多问题，这在一定程度上影响了对此类犯罪的打击力度。
例如，如何界定“个人信息”，“情节严重”的尺度如何把握，都需要法律进一步加以明确。立法单一、执行不到位，打击力度不够，都导致买卖用户信息的现状得不到改变。
