因涉“二十三宗罪”，厦门银行被罚764万

韩梦霄

1月30日，央行发布了一张罚单剑指厦门银行。

据中国人民银行福州中心支行网站显示，厦门银行因涉及 23 项违法违规行为，被罚款超 700 万元。另外，公示表还披露了对7名相关责任人的行政处罚内容，包括时任廈门银行副行长谢彤华。7人累计被罚款37万元。

近年来，银行违规查询用户信息现象屡禁不止。开年以来，就有包括厦门银行在内的多家银行因此受罚。

因涉“二十三宗罪”，厦门银行被罚764.6万元

近日，厦门银行收央行大罚单！

1月30日，中国人民银行福州中心支行网站公布的行政处罚信息公示表显示，厦门银行因对个人信息的处理上存在漏洞，另外叠加20项违法违规行为，中国人民银行福州中心支行对其警告，没收违法所得767.17元，并处罚款764.6万元。

罚单显示，厦门银行主要违法违规行为是：1.违反个人金融信息保护规定；2.违反金融营销宣传管理规定；3.违反信息披露管理规定；4.违反金融消费者保护内部控制及其他管理规定；5.未准确报送金融统计数据；6.银行结算账户未按规定备案；7.涉诈账户管理不到位；8.将外包服务机构发展为特约商户；9.商户实名制落实不到位；10.个别现金从业人员判断和挑剔假币专业能力不足；11.误收假币未按规定报告；12.未按规定解缴假币；13.冠字号码采集、存储不符合规定；14.延解、占压和挪用收纳的预算收入；15.国库集中支付退回资金未及时退回国库，占压财政存款或者资金；16.向金融信用信息基础数据库提供个人不良信息未事先告知信息主体本人；17.未在规定期限内处理异议，异议处理超期；18.因系统原因发生未经授权查询个人信用报告；19.个人征信系统征信管理员用户兼任查询用户；20.未准确、完整、及时报送个人信用信息；21.未按规定履行客户身份识别义务；22.未按规定保存客户交易记录；23.未按规定报告大额交易和可疑交易报告。

另外，公示表还披露了对7名相关责任人的行政处罚内容，包括时任厦门银行副行长谢彤华。据公开表显示，谢彤华对厦门银行以下违法违规行为负有责任：1.未按规定履行客户身份识别义务；2.未按规定保存客户交易记录；3.未按规定报送大额交易报告和可疑交易报告。谢彤华本人被处于罚款8.5万元。

其余6人分别为时任厦门银行风险管理部总经理赵志豫、厦门银行股份网络金融部总经理李飞、厦门银行营运管理部副总经理吴臻、厦门银行网络金融部副总经理秦刚、厦门业务管理总部零售业务管理部总经理蒋展欣、厦门业务管理总部营运管理部总经理陈丽琨，罚款分别为6.5万元、2万元、5万元、5万元、5万元、5万元。7人累计被罚款37万元。

据悉，厦门银行成立于1996年11月26日，是经中国人民银行批准、具有独立法人资格的股份制商业银行。2020年10月27日，在上海证券交易所主板上市，是福建省首家上市城商行。今年1月17日，厦门银行发布了上市以来第二份完整财年业绩快报公告，根据公告，2022年度，该行实现营业收入58.79亿元，同比增长10.6%；实现归属于上市公司股东的净利润25.04亿元，同比增长15.44%。虽然营收和净利实现双位数同比增长，但在目前已披露业绩快报的上市城商行中，厦门银行盈利能力垫底。

金融消费者个人信息保护趋严，开年多家银行受罚约1177万元

事实上，近年来银行违规查询用户信息现象屡禁不止。除上述厦门银行被罚款之外，1月30日，中国人民银行福州中心支行公布的处罚信息显示，莆田农村商业银行因存在包括“向金融信用信息基础数据库提供个人不良信息未事先告知信息主体本人”、“未经同意查询企业信贷信息”等违法违规行为。再叠加另外8项违法违规行为，莆田农村商业银行被警告，并处罚款173.8万元。

再往前追溯，1月20日，中国民生银行股份有限公司宁波分行因案防管理不到位、客户信息安全管理不到位，被宁波银保监局行政处罚人民币190万元。1月17日，因违规查询账户信息，北京银保监局责令中国工商银行北京中关村分行改正，并给予罚款50万元。

另据不完全统计，2022年东亚银行、成都银行和农业银行四川省分行等多家银行因违规收集使用个人信息、客户信息管理不善等问题被罚，累计罚单金额达数百万元。

中国政法大学商学院资本金融系教授、博士生导师，北京市法学会互联网金融法治研究会副会长兼秘书长胡继晔表示，从开年来的处罚情况可以看出，监管层对于商业银行在消费者个人信息保护方面的要求几乎是按照商业银行法修改建议稿的精神来进行的。

2020年10月，中国人民银行会同中国银保监会已起草形成了商业银行法修改建议稿，字数是现行商业银行法的两倍多，该修法草案中对个人信息保护、数据安全的规定已经非常明确。

现行《商业银行法》第七十三条规定，商业银行非法查询、冻结、扣划个人储蓄存款或者单位存款的，应当承担民事责任。第八十九条规定，商业银行违反本法规定的，对直接负责的董事、高级管理人员和其他直接责任人员，给予警告，处五万元以上五十万元以下罚款。

胡继晔表示，商业银行法修改建议稿相比现行法律，加大了金融违法行为处罚力度，大幅提高违法成本。因此按照现行法律顶格罚款正是体现了这个趋势，也表明了监管层对消费者个人信息保护、数据安全的监管态度和思路。