【行业资讯】江苏银行喊冤：3.2万客户信用信息乃由宜信提供

14日，21世纪网独家获悉，江苏银行方面称，3.2万客户个人信用信息并不是由江苏银行提供给宜信公司的，而是宜信公司提供给江苏银行的。而宜信对此讲法明显有些措手不及，表示尽快给出一个公开回应。

21世纪网独家报道 8月13日，21世纪网独家报道了江苏银行违规查询3.2万客户信用信息并提供给第三方机构事件。（详见报道：江苏银行违规泄露3.2万客户信用信息被责令整改）而江苏银行14日回应21世纪网时表示，3.2万客户信息，并非是由江苏银行提供给宜信公司，而是由宜信公司提供给江苏银行。

究竟是谁提供的3.2万客户信息，一时间峰回路转。但毋庸置疑的是，此次事件，最受伤的仍然是客户。

江苏银行：客户信息来自于宜信

据21世纪网独家获悉，江苏银行上海金桥支行于2012年2月至4月间，凭借宜信普惠信息咨询（北京）有限公司提供的查询授权书，在未与客户发生业务关系的情况下，查询了3.2万余人的个人信用报告，并将部分查询结果提供给宜信公司。两个月内3.2万笔的查询正常吗？宜信的授权书从何而来？江苏银行究竟和宜信公司是何关系？

据银行业内人士向21世纪网分析：“个人征信信息的统一归口在央行，每笔查询央行都会有记录。短短2个月内3万多笔的查询肯定是异常的。通常发生这种情况，有两个可能，一个是批量的信用卡客户，需要查询个人信用情况，第二个是民间金融机构，缺乏个人征信借口，只能借银行渠道查询客户信用信息。不管怎样，这种异常的大批量查询肯定是会引起央行关注的。”

由于江苏银行董秘、办公室电话皆无人接听，14日，21世纪网来到江苏银行上海金桥支行，一探究竟。

21世纪网所见，江苏银行上海金桥支行顾客并不多，营业厅内甚至没有大堂经理。“这个事情现在由江苏银行上海分行统一处理，我们支行层面现在对这个事情并不清楚。”被问及客户信用信息违规泄露一事，江苏银行金桥支行工作人员非常谨慎。

那涉及违规查询并提供客户信用信息给第三方的，到底是支行层面，还是分行层面？

对此问题，工作人员并未正面回答。采访过程中，工作人员有电话联系江苏银行金桥支行行长，但支行行长始终并未现身。其后，21世纪网以客户身份致电江苏银行上海金桥支行，询问个人信息是否安全，工作人员回答道：“我们的客户信息安全没有问题。”但同时，工作人员亦未否认违规查询提供客户信用信息的行为，对此事件，亦建议客户留下联系方式，由江苏银行上海分行处理。

14日中午，21世纪网来到位于震旦大厦8楼的江苏银行上海分行办公室。

江苏银行人士对媒体报道的“江苏银行违规泄露客户信息信息”感到非常委屈：“其实这3.2万客户信息，并不是由江苏银行提供给宜信公司的，而是宜信公司提供给江苏银行的。其出发点是供支行开发信用卡客户，所以才有短期内大批量的个人信用信息查询记录。”

这种说法，与央行上海分行通报批评江苏银行发文中的“（江苏银行）在未与客户发生业务关系的情况下，查询了3.2万余人的个人信用报告，并将部分查询结果提供给宜信公司”说法差别很大。

根据江苏银行口径，3.2万客户信息的提供方，乃是宜信公司，而江苏银行方面，仅在使用上述客户信息进行信用卡业务信用审核之后，口头告知宜信公司，有部分客户符合开卡要求，另有部分客户不合要求，并未给宜信公司提供客户的信用报告。同时，江苏银行还强调，宜信的确有提供3.2客户的授权书，央行在现场检查的时候，亦给客户打过电话确认。不过，江苏银行也承认，自身此次事件中，风控环节做的不到位。

据江苏银行介绍，其实在央行通报之前，江苏银行也已经展开自查，并已经提交过一份自查报告给央行。

21世纪网随后联系宜信公司，宜信表示14日之内会给出一个公开的回应。但言语之间，宜信方面对江苏银行“宜信才是客户信息提供者”的说法，明显有些措手不及。

个人信用信息违规查询使用伤害巨大，江苏银行及宜信公司，都对此次事件非常重视。

13日21世纪网报道后，宜信公司便集中开会，商讨应对。而江苏银行总行，亦非常重视。

 “信用是这个行业的生命。”上海一位业内人士表示，“此次事件不管对江苏银行还是宜信公司来说，伤害都很大。特别是对宜信这种民间金融服务机构来说，建立起客户的信任本身就很难。当然，最受伤的还是客户。”

21世纪网获得的央行个人信用报告模板显示，一份个人信用信息报告包括：姓名、身份证、电话号码、通信地址、户籍地址；配偶姓名、证件号码、工作单位、电话号码；个人现在及历史工作单位及职务；个人房贷信息、整个银行系统信用卡信息；呆账信息、资产处置信息、保证人代偿信息；贷款及贷记卡逾期（透支）信息；未结清贷款信息、未销户贷记卡及准贷记卡信息、对外担保信息、每笔信贷交易信息发生明细；欠税信息、民事判决记录、强制执行记录、行政处罚记录等公共信息；养老金、低保救助、职业资格、车辆及电信缴费信息等等。

 “此次事件的确性质比较严重。个人征信信息涉及的隐私非常的多。如果这个事情发生在我们银行，支行的行长肯定要下台了。”上述银行人士向21世纪网表示。

虽然个人信用信息与每个人切身利益关系紧密，但是要查询，其实并非难事。上述人士介绍，在银行系统，个人信用信息查询权限应该是开给每个分支行的客户经理的，每家支行都有单独的接口接入央行。在管理个人征信系统方面，央行主要是依靠定期的事后现场检查。“最简单的，每次办信用卡、放房贷其实都需要查询客户的信用记录，所以个人信用信息虽然涉及的信息量巨大，但是普通的客户经理都能接触到。”

江苏银行表示，虽然此次事件，并非是江苏银行提供客户信息，但是江苏银行方面的确在风控方面出现了疏忽，以后将会加强对分支机构检查的力度。