近日，山東沂南縣的王先生向媒體反映，沂南縣農(nóng)商銀行湖頭支行把含有用戶信息的賬單等材料，未經(jīng)處理后當(dāng)作廢品賣掉。沂南縣農(nóng)商銀行相關(guān)負(fù)責(zé)人回應(yīng)稱，正在調(diào)查核實(shí)這一情況，如果核實(shí)后確實(shí)存在違規(guī)行為，銀行會(huì)根據(jù)內(nèi)部制度對(duì)員工的違規(guī)行為進(jìn)行處置并追究責(zé)任。

王先生提供的證據(jù)顯示，這些銀行單均為“山東農(nóng)村商業(yè)銀行”開具，包含個(gè)人信用報(bào)告、貸款授信卡、抵押合同、貸轉(zhuǎn)存憑證和貸款還款通知單等，時(shí)間跨度從2017年到2020年。這些材料上，有完整的用戶姓名、身份證號(hào)碼、借貸款金額及用戶家庭住址等信息。令人意想不到的是，這些銀行單都是在要回收的廢品中發(fā)現(xiàn)的。換句話說，那些敏感的個(gè)人信息，不僅沒有得到妥善的保管和保護(hù)，反而被人棄如敝屣。

巨量且關(guān)鍵的個(gè)人信息，以一種如此簡(jiǎn)單粗暴的方式泄出，實(shí)在令人感到匪夷所思。個(gè)人信息保護(hù)法的一項(xiàng)原則是“誰(shuí)處理誰(shuí)負(fù)責(zé)”：個(gè)人信息處理者應(yīng)當(dāng)對(duì)其個(gè)人信息處理活動(dòng)負(fù)責(zé)，并采取必要措施保障所處理的個(gè)人信息的安全；根據(jù)個(gè)人信息的處理目的、處理方式、個(gè)人信息的種類以及對(duì)個(gè)人權(quán)益的影響、可能存在的安全風(fēng)險(xiǎn)等，采取相應(yīng)的保護(hù)措施。商業(yè)銀行法明確規(guī)定，商業(yè)銀行辦理個(gè)人儲(chǔ)蓄存款業(yè)務(wù)，應(yīng)當(dāng)遵循存款自愿、取款自由、存款有息、為存款人保密的原則。

近年來，非法收集乃至倒賣個(gè)人信息的事情時(shí)有發(fā)生，不僅嚴(yán)重侵犯?jìng)€(gè)人權(quán)益，而且給公共生活帶來巨大的安全隱患。發(fā)生在銀行內(nèi)部的這一幕，顯然不只是“員工存在違規(guī)行為”這么簡(jiǎn)單。個(gè)人信息保護(hù)法明確“誰(shuí)處理誰(shuí)負(fù)責(zé)”的原則，意味著“員工違規(guī)”不是單位推卸責(zé)任的借口——任何環(huán)節(jié)出現(xiàn)紕漏，首先都意味著采集個(gè)人信息的單位存在失職。從嚴(yán)格意義上說，這不是什么“內(nèi)部違規(guī)”，而是一種違法行為，由此需要的不只是自糾自查，始作俑者理應(yīng)承擔(dān)相應(yīng)的法律責(zé)任。

據(jù)報(bào)道，王先生去年就曾向銀行方面致電反映過這一情況，但最后卻不了了之。王先生的遭遇令人費(fèi)解：無論是基于對(duì)個(gè)人信息的保護(hù)，還是出于履行法定義務(wù)，抑或?yàn)榱司S護(hù)單位的形象和聲譽(yù)，涉事銀行都應(yīng)該積極查漏補(bǔ)缺，及時(shí)消除安全隱患，為什么卻對(duì)此置若罔聞？有了上一次的前車之鑒，涉事銀行這一次能否痛下決心積極整改？

保護(hù)個(gè)人的信息安全與財(cái)產(chǎn)安全，銀行是一個(gè)極為重要的站點(diǎn)。在盡快堵上管理漏洞的同時(shí)，銀行更應(yīng)當(dāng)綜合提升隱私保護(hù)意識(shí)，通過健全管理、規(guī)范操作、強(qiáng)化監(jiān)管，為公眾營(yíng)造一個(gè)更加安全且友好的金融環(huán)境。這是不容推卸的法律責(zé)任，也是良性發(fā)展的基本前提。（趙志疆）