雷达财经 文|梁春富 编|深海

5月7日凌晨,中信银行发博向王越池(艺名"池子")致歉,称经该行核实,近期上海笑果文化传媒有限公司联系开户支行,要求查询其为员工王越池支付劳务工资记录时,支行员工未严格按规定办理,提供了王越池的收款记录。中信银行向王越池道歉,并称已按制度规定对相关员工予以处分、对支行行长予以撤职。

雷达财经注意到,脱口秀演员池子5月6日发布微博称,中信银行未获本人授权,便将其个人账户流水提供给笑果文化,属于侵犯公民个人信息的违法行为,并通过律师发函要求中信银行、笑果文化赔偿损失、并公开道歉。随即,笑果文化发布声明称,2020年1月,该公司旗下艺人王越池(艺名"池子")未经公司允许擅自参加商业活动,之后以邮件形式提出解约诉求。不过,活动主办人微博称,该活动为公益活动。

经济法学者缪因知表示,哪怕根据合同约定,公司有确凿的实体性权利来收取签约艺人的外快收入,公司也绝没有因此获取艺人账户明细的程序性权利。换言之,即便公司会由于看不到艺人的账户而吃个哑巴亏,那也必须得吃这个亏。而如果公司本无此类实体性权利,那就更没有权利来窥探他人的流水。

雷达财经梳理发现,“池子”投诉事件背后,银行卡信息泄露已非常泛滥。


池子发文投诉个人账户交易明细遭银行泄露

5月6日,微博认证为“喜剧表演者”的用户“池子池子大池子”发布长文称,自己是池子,2019年笑果文化违约,拖欠了很多应付的演艺报酬,而且没有按照合同向其提供账单明细。在其提出异议之后,笑果基本上刻意停止了其一切工作。

池子称,在这种情况下,自己多次提出和平解约,由于笑果文化不同意,自己只能提出仲裁,让笑果文化付清报酬。笑果文化也提出仲裁,让其赔付3000多万。

池子称,让其没想到的是,在笑果文化寄送的案件材料中,竟然出现其在中信银行的个人账户交易明细。池子认为,笑果文化违法侵犯公⺠个人信息。

“打电话给中信银行,中信银行说这是配合大客户的要求。难道笑果文化可以随时调取公司上百名员工的个人隐私吗。难道中信银行就可以这么随便地给出成千上万的用户的个人隐私吗。这一切,让我们打上一个问号。”池子称,已经向公安局报案,今后不会再用中信银行任何服务。

池子还在微博中晒出了律师函。其代表律师表示,根据《商业银行法》第29条规定,商业银行办理个人储蓄存款业务,应当为存款人保密。对个人储蓄存款,商业银行有权利拒绝任何单位或个人查询。并且“个人银行账户的交易明细”理应属于极其重要的“公民个人信息”。

代理律师表示,中信银行虹口支行及其工作人员将50条以上银行交易明细提供给笑果文化的行为严重违法,涉嫌触犯“侵犯公民个人信息罪”。笑果文化、中信银行虹口支行应当立即停止违法行为,对委托人产生的经济损失予以全额赔偿,并在公开媒体上予以赔礼道歉。

律师函透露,池子已依法向公安机关、银保监会等监管部门进行实名投诉和举报。

雷达财经注意到,池子曾在今年1月9日发布微博:"朋友们,这就是脱口秀,笑果脱口秀",并发了一长段"哈哈哈",还提到了笑果文化CEO贺晓曦:"你挺有意思啊,你怕我哈哈是吗?"池子随文附上了一张被贺晓曦移出群聊的截图。

当晚贺晓曦分享了一张来自笑果文化的官方声明图片。声明指出池子于近日已提出解约诉求,公司正寻求与其进行法律层面的协商,并表示出于对艺人的保护,暂不对此事发表其他评论。


中信银行火速撤职支行行长

5月6日19:18,笑果文化发布声明称,2020年1月,我司旗下艺人王越池(艺名"池子")未经公司允许擅自参加商业活动,之后以邮件形式提出解约诉求。

笑果文化称,池子所提出的“工资拖欠”及“违约金”等相关经纪问题,亦正在仲裁程序中。上述行动,均在法律及合同的框架之下进行。

而对于池子指出的银行流水泄露一事,笑果文化在回应中并未提及。

5月6日凌晨,中信银行对该事件进行回应。

中信银行称,关于王越池先生(艺名“池子”)通过微博反映其个人账户交易信息被调取一事,经该行核实,近期上海笑果文化传媒有限公司联系开户支行,要求查询其为员工王越池先生支付劳务工资记录时,我行员工未严格按规定办理,提供了王先生的收款记录。对此,中信银行郑重道歉!

中信银行称,已按制度规定对相关员工予以处分,并对支行行长予以撤职。

“保护客户信息安全是我行秉持的服务宗旨,也是银行的生命线。在客户信息保护方面,我行建立了一整套制度及流程,但个别员工未严格按照制度操作,反映出我行个别机构在制度执行上不到位。我行将举一反三,全面检查,加大培训,强抓制度执行,坚决避免此类问题再次发生,切实保护金融消费者合法权益。”中信银行表示,真诚欢迎社会各界继续对我行进行监督,感谢大家的关心与支持!

主办方称公益活动,邀请的所有嘉宾无分文酬劳

针对笑果文化提到1月份池子未经允许擅自参加商业活动一事,活动参与者迟斌5月6日22:43发布长文称,笑果的声明里提到2020年一月份池子"违约"参加的所谓的"商业活动",是2020年1月8日晚,Figure(机构)和音乐人小河在上海当代艺术博物馆做了一个公益项目的发布活动,"寻谣"系列上海站。

迟斌称,该公益活动是主办方小河邀请池子参加,池子全程在台下看,后来被小河叫上台说了几句话,且池子并未进行任何形式的表演或商业上的行为。"我刚和主办方反复求证了,活动不售票,项目非商业,也未给任何费用。"迟斌表示。

图为池子在活动现场

小河发文称,“如果笑果文化说的池子1月所参加的“商业活动”是指“寻谣计划·上海当代艺术博物馆发布会”,那真是鬼话了!我确证当晚是免费的活动,邀请的所有嘉宾无分文酬劳。证人多我一个。”

经济法学者缪因知表示,笑果公司批评王越池与公司签约后,又参与了其他公司的商业演出。推测该公司的意思,可能是认为艺人在签约期间的这种“外快走穴”收入系违约产生的不当收入,因此与公司存在利益相关性,从而试图想借艺人的相关收入明细来主张自己的权利,甚至想依照约定将此类收入收归本公司。

缪因知认为,哪怕根据合同约定,公司有确凿的实体性权利来收取签约艺人的外快收入,公司也绝没有因此获取艺人账户明细的程序性权利。换言之,即便公司会由于看不到艺人的账户而吃个哑巴亏,那也必须得吃这个亏。而如果公司本无此类实体性权利,那就更没有权利来窥探他人的流水。

缪因知指出,公司凭借自己是大客户,就要求银行提供别人的账户信息,是违法的。公司直接打点银行的某个员工,凭借个人操作打印出别人的账户信息,当然更是违法的。银行有此类行为的,依照《商业银行法》,需要对账户开立人可能的损失承担责任,银监机构也应该责令相应银行改正,有违法所得的,没收违法所得并罚款,没有违法所得或者违法所得不足五万元的,处五万元以上五十万元以下罚款。对直接责任人,银行当然也应该给予相应处分。


银行卡信息泄露频发

雷达财经梳理发现,池子个人银行流水被泄露,只是银行卡信息泄露的冰山一角。

根据央行2016年发布的数据,2015年全球银行卡欺诈率约为7.76BP(每万元中发生的欺诈金额占比),实际造成的欺诈损失为4.17BP,美国和欧洲地区的银行卡欺诈率分别为14.19BP和5.29BP,欺诈损失率分别为7.86BP和1.38BP。同期,我国银行卡欺诈率为1.99BP,欺诈损失率为0.13BP。

据央行介绍,不法分子非法窃取银行卡信息主要途径有:第一,通过电信网络手段窃取银行卡信息;第二,攻击相关系统窃取银行卡信息;第三,改装银行卡POS机具,安装电路板和通用分组无线服务技术(GPRS)发射模块,在受害人刷卡付费时侧录银行卡磁道信息;第四,内外勾结,通过电商平台、商业机构、医疗机构、教育机构、房屋中介等机构以及个别银行业金融机构(以下简称银行)、支付机构内部人员、外包单位工作人员获取银行卡信息。

为了打击银行卡信息泄露,央行曾部署专项行动进行打击。

值得一提的是,4月14日上午,据社交媒体账号@Bank Security 发布的消息显示,国内226万张银行卡数据在外网兜售。该消息指出,有人在境外"黑客论坛"发帖兜售大量国内银行的个人客户数据,被泄露的数据包括姓名、地址、电话号码、身份证号、存款金额、所办业务等金融数据。涉及上海银行、兴业银行、浦发银行等国内机金融机构。

据了解,226万张银行卡数据中,包括上海银行80万行客户数据、46万中国兴业银行信用卡资料、20万上海理财VIP客户数据和10万上海浦发银行客户资料。

4月22日,银保监会副主席黄洪在国新办发布会上表示,银保监会相关部门已监测到不法分子在境外发布的售卖信息,这些信息绝大部分是伪造或拼凑的。

这意味着,226万张银行卡数据中存在一些真实数据。

据黄洪介绍,银保监会高度重视银行保险机构网络安全工作,尤其把客户信息保护作为重中之重,近年来已印发了一系列监管政策文件,要求银行保险机构认真贯彻落实个人信息保护方面的法律法规,加强客户隐私保护,对客户信息严格实行从采集到存储、销毁等全流程的制度化管理。

值得一提的是,雷达财经以“银行卡信息泄露”为关键字,在中国裁判文书网检索出272条结果。

缪因知表示,在我国各种个人信息惨遭各种人盗用的背景下,王越池账户明细的事情引发关注,是一件好事,说明公众还有愿意共同捍卫的隐私底线,也期待银行和银监部门能借此机会,至少把账户明细这一块的篱笆扎紧。

注:本文是雷达财经(ID:leidacj)原创。未经授权,禁止转载。