嚴懲侵犯個人信息犯罪，湖北銀行等多家銀行被通報

文 | 中國金融網(CFN) 大河 版權圖片 | 微攝

當最高人民法院將倒賣患者信息的“內鬼”送上審判席時，湖北銀行、常熟農商銀行、武漢農村商業銀行等5家銀行機構卻在同一天因違法違規收集使用個人信息被推上風口浪尖。一紙國家計算機病毒應急處理中心的通報，將這組看似孤立的懲治與通報，串聯成一條數字時代個人信息保護的清晰法網。

2026年5月8日，最高人民法院發布5起侵犯公民個人信息犯罪及關聯犯罪典型案例，從醫療、交通、教育、網絡到疫苗預約五大領域，無論技術如何迭代、鏈條如何復雜，法律始終重拳出擊。幾乎同一時間，國家計算機病毒應急處理中心披露了5家銀行App/小程序的違法違規行為。刑事制裁與行政通報的齊發，揭示了當前個人信息保護面臨的兩大治理軟肋。

最高法亮劍：從源頭斬斷“內鬼”鏈條

最高法此次發布的典型案例，矛頭直指行業“內鬼”。某科技公司員工利用為醫院維護掛號系統的便利，非法獲取、儲存患者掛號信息共計287萬余條，被判處罰金30萬元，相關責任人被判處有期徒刑五年六個月至一年六個月不等。信息一經收集便極易“失控”——幾乎每個人都曾經歷過剛辦完一件事就被精準營銷的騷擾。

如果說醫療數據泄露直接威脅的是民眾健康隱私，那么行程信息泄露則可能危及個人生命安全。陳某利用鐵路車站客運員的職務便利，以每條10元至60元不等的價格倒賣他人高鐵乘車信息，部分數據流向追蹤演藝人員行程的“黃牛”，截至案發違法所得約19萬元。法院依法對涉案被告人判處刑罰，從源頭阻斷黑灰產業鏈的發展蔓延。醫療、交通、教育等公共服務領域的信息系統，正淪為不法分子竊取數據的重點目標。

“開盒”已成為新型網絡暴力犯罪的典型形態。不法分子非法獲取公民個人信息后在網絡上公開，受害者在現實生活與網絡空間中同時遭遇威脅。此次發布的案件中，被告人林某某、王某某非法獲取公民個人信息后，通過“開盒”方式發布侵犯隱私和侮辱性的信息，被依法判處侵犯公民個人信息罪和非法利用信息網絡罪。

隱私政策的“無形之墻”：銀行App合規亂象

然而，在最該守護公民“錢袋子”信息和金融安全的銀行業，個人信息保護機制卻頻頻失守。

湖北銀行線上貸款小程序的“告知義務踩線”，暴露了其合規意識的淡漠。首次運行未通過彈窗提示閱讀隱私政策，以默認選擇同意等非明示方式征求用戶同意，甚至未清晰告知個人信息處理的保存期限等核心條款。用戶對于自己的信息被誰收集、將保存多久、會被用于何處，始終處于“盲盒”狀態。

隱私政策缺位的同時，用戶“撤回同意權”也形同虛設。湖北銀行和武漢農村商業銀行均未向用戶提供撤回同意的便捷方式。法律賦予用戶的個人信息自決權，在某些銀行的系統設計中根本不存在出口。更嚴重的是，武漢農村商業銀行還存在未經用戶同意即收集個人信息、未制定未成年人信息處理專門規則等三項違規。江蘇農商行版本則未提供有效的更正、刪除及注銷用戶賬號功能。

常熟農商銀行更是通過自動化決策方式進行商業營銷推送，卻未提供不針對個人特征的選項或便捷的拒絕方式。用戶的消費習慣和潛在需求在算法中被無死角掃描，卻連說“不”的權利都沒有。興福村鎮銀行存在隱私政策未逐一列明第三方插件收集信息的目的和范圍等問題。

數據外泄：從“騷擾電話”到“賬戶被盜”

銀行App的過度索權遠不止于誤用客戶隱私，更深層的風險是：金融信息一旦泄露，將直接演變為系統性金融安全威脅。

部分銀行App要求授權讀取通訊錄、通話記錄、短信、位置信息等，甚至要求“修改系統設置”，若拒絕授權便閃退或無法使用，消費者被迫“同意”。一旦授權，內嵌的第三方SDK可能暗中收集個人信息用于暴力催收、竊取銀行驗證碼等不法用途。更有不法分子利用非法獲取的個人信息，對疫苗預約者實施精準詐騙。指紋、人臉識別、交易密碼等核心敏感信息被泄露后，受害者的財產安全將遭遇實質性威脅。

湖北銀行等機構被通報折射出一個更深層的困境——長期過度收集個人信息已部分銀行視為行業“行規”?！秱€人信息保護法》施行已逾四年，五年“免罰期”已滿，監管部門正在用剛性處罰對行業釋放清晰信號。

監管加碼：三部門專項治理與銀行合規短板

2026年4月，中央網信辦、工信部、公安部聯合公告部署個人信息保護系列專項行動，明確將金融領域列為重點治理對象，覆蓋銀行、保險、證券、征信、支付等相關機構及互聯網助貸平臺，重點整治以風控名義收集非必要的通訊錄、短信、通話記錄、位置等敏感信息的行為。

監管決心在處罰力度上得到印證。2026年一季度，銀行業罰單金額總計高達5.76億元，涉及銀行機構至少586家；2026年3月銀行網絡安全/數據安全罰單達23個，比2月多出9個。2025年全年，銀行收到監管罰單6656張，罰沒金額26.6億元，被罰銀行1073家。數據安全罰金單的爆發式增長，標志著個人信息保護已從行業倡議升級為剛性底線。

機構層面的風險同樣突出。2026年2月，中國農業發展銀行旗下的“農發企業銀行App”被點名通報；2026年3月，哈密市商業銀行被罰383.6萬元。無論是大型銀行還是村鎮銀行，未將合規融入經營底線的機構，終究繞不過監管的“過濾器”。

“監守自盜”與“盈利至上”：誰在制造個人信息黑洞？

法網越織越密的背后，是個人信息泄露在技術和資本的催化下，演化成產業化、規模化、鏈條化的犯罪形態?？萍脊締T工將醫療平臺架上懸掛的掛號數據庫變成斂財工具，基層票務人員把高鐵信息系統當作“信息挖礦”的金礦——這些掌握信息入口的特殊群體，利用技術和管理漏洞，將一個區域乃至全國范圍的公民隱私變成不法商品。

銀行業的表現更為隱蔽。當部分銀行將App權限過度索取視為營銷手段，將用戶的無條件信任異化為商業籌碼，放任信息外泄風險，其在合規體系中留下的是一道巨大的“公共利益”黑洞。

中國金融網董事長何世紅指出，從某種意義上說，個人信息保護的終點并不止于刑事追訴和行政通報，而在于全社會對數據倫理的理性覺醒。當科技公司、金融機構、醫療機構等持有巨量人數據的主體在合規風控上投入的資源，與數據資產發掘上投入的精力形成匹配，當用戶隱私不是商業變現的燃料而被視為不可逾越的法律紅線——真正的個人信息安全才能從法律文本走進日常生活。銀行的數字化轉型不能犧牲用戶隱私；每一家銀行都需要思考一個根本命題：在爭奪市場空間時，是否給自己劃下了足夠高的合規底線。行業的健康建立在良法善治和誠實信用之上，而隱私正是其中最需要守護的基石。無論科技如何迭代，商業如何競爭，公民的隱私權永遠不容侵犯，也永遠不該被拿來“交換”任何形式的利潤。