剛辦好信用卡，持卡人信息便被以區(qū)區(qū)0.5元價(jià)格打包售賣。假若知曉個(gè)人信用卡信息竟然如此毫無(wú)隱私，信用卡究竟還辦不辦，恐怕很多人都要重新掂量。

既然個(gè)人信用卡信息是由銀行方面管理，這一信息的泄露，銀行當(dāng)然難辭其咎。然而，不管銀行流程多么嚴(yán)密，一個(gè)信用卡的辦理，在銀行內(nèi)部要經(jīng)多人過(guò)手，做到信息保密上完全徹底、天衣無(wú)縫，也的確很難。因此，對(duì)這種“內(nèi)鬼”與合作公司聯(lián)手的違規(guī)行為，由銀行獨(dú)自承擔(dān)風(fēng)險(xiǎn)，似乎有些嚴(yán)苛。但作為個(gè)人信用卡登記辦理機(jī)構(gòu)，銀行對(duì)信用卡信息安全保障，顯然需承擔(dān)第一責(zé)任。無(wú)論信息泄露是在哪個(gè)環(huán)節(jié)，“內(nèi)鬼”也好，合作公司也罷，也都與銀行對(duì)個(gè)人信用卡信息的保護(hù)不利、管理出現(xiàn)漏洞有關(guān)。

國(guó)外銀行對(duì)客戶信息有著嚴(yán)格的保護(hù)守則，并必須接受嚴(yán)格的風(fēng)險(xiǎn)監(jiān)管與評(píng)估。包括銀行是否有專人對(duì)客戶信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估，是否按照時(shí)間進(jìn)行周期性評(píng)估，采取什么樣的方法進(jìn)行風(fēng)險(xiǎn)評(píng)估，是否有足夠的控制措施來(lái)減輕泄密風(fēng)險(xiǎn)等等。銀行必須承諾建立合理的預(yù)防措施。除必須有控制風(fēng)險(xiǎn)的政策、程序及系統(tǒng)，這些流程更將任何訪問(wèn)、收集、存儲(chǔ)、應(yīng)用、傳遞、保護(hù)及處理客戶信息的過(guò)程都涵蓋在內(nèi)。為此，銀行對(duì)接觸客戶敏感數(shù)據(jù)的雇員背景要進(jìn)行詳細(xì)調(diào)查，以剔除銀行內(nèi)部流程中信息泄露的風(fēng)險(xiǎn)。在選擇合作商時(shí)，保護(hù)消費(fèi)者個(gè)人財(cái)務(wù)隱私同樣是必須遵循的準(zhǔn)則。消費(fèi)者的哪些財(cái)務(wù)隱私被哪些第三方知曉，和第三方簽訂履行保密義務(wù)服務(wù)協(xié)議，并對(duì)之建立監(jiān)督機(jī)制，更是行業(yè)慣例。國(guó)外銀行在保護(hù)客戶信息上不敢掉以輕心且并舍得投入，并非完全出于自覺(jué)，而是一旦泄露客戶信息，將面臨法律追責(zé)與經(jīng)濟(jì)罰責(zé)。

反觀國(guó)內(nèi)現(xiàn)實(shí)，銀行違反客戶信息保密原則，除民事責(zé)任與行政責(zé)任外，并無(wú)刑事責(zé)任的追究。違規(guī)成本如此之低，信用卡信息售賣又怎能不猖獗？