湘潭农商行被罚5.2万元

管窥蠡测
管窥蠡测

安在

2026年11月12日 19:22
上海

去阅读

11月12日，人民银行湘潭市分行公开的处罚信息显示，湘潭农村商业银行股份有限公司因违反信用信息采集、提供、查询及相关管理规定，被罚5.2万元。若只当征信业务违规，这张罚单容易被略过；从个人信息保护看，它指向更基础的问题：客户信用信息有没有管住访问权限。

处罚公示显示，决定书文号为湘潭银罚决字〔2026〕2号，由人民银行湘潭市分行于2026年10月10日作出，公示期一年。处罚内容仅为罚款5.2万元，未见警告、没收违法所得和对责任人的同步处罚。

这条违法类型的实质，是把个人信息全生命周期的四道关口一次点破：采集端对应最小必要与告知同意，查询端对应《个人信息保护法》第五十一条要求的“防止未经授权的访问”，提供端对应向第三方提供须取得单独同意并履行告知，管理端对应制度、加密与去标识化、权限与应急预案。

失控往往从权限开始。征信查询分散在信贷、营销、催收多条线，权限常由客户经理直接掌握，查询动作又缺少独立留痕，等于把“能查谁、能查多少”交给业务一线。越权查询、批量导出、外包账号未及时回收，都可能在很长时间里不被发现。公开判例中，银行员工或外包人员非法提供客户信息获刑已非孤例。

行业信号也在收紧。据21世纪经济报道统计，截至5月26日，央行、金融监管总局、外汇局系统年内开出的涉数据安全与个人信息保护罚单共56张，罚款超7000万元，接近2025年全年3700万元的两倍，其中农商行、农信社占71%。2026年4月，中央网信办、工信部、公安部联合部署个人信息保护专项行动，金融领域被列为重点；《网络数据安全管理条例》自2025年1月1日施行，已把网络数据处理者的安全义务法定化。

监管口径在变：不再等到信息泄露才出手，权限管控不严、缺少审计留痕、制度缺失本身就可被问责。抓手很具体——查询统一收口到网关、最小权限加双人复核、行为全量留痕可回溯、展示端脱敏加水印、账号与外包权限即时回收，再叠加异常查询监测与定期影响评估。

5.2万元不构成财务压力，真正的提醒在于执法已下沉到访问控制这一层。客户信用信息属于高价值个人金融信息，越权调取会直接损害个人的授信资格与财产安全。它不是随手可取的业务便利，而是需要被审计、被追责的数据资产。

END

**

点击这里阅读原文**