冒数据隐私大不韪中信银行深夜道歉、支行长被撤

近日，在知名脱口秀艺人“池子”与“上海笑果文化传媒有限公司”（简称“笑果文化”）的经纪纠纷中，中信银行因数据违规泄露，陷入全民声讨之中！

5月7日凌晨，中信银行官方微博就泄露池子个人账户交易信息一事道歉：

银行员工在笑果文化要求其查询为池子支付的劳务工资记录时，该员工未严格按照规定办理，提供了池子的收款记录，银行已按照规定对相关员工予以处分，且中信支行行长已撤职。日后将坚决避免此类问题再次发生，保护金融消费者合法权益。

中信银行公开道歉事件起源

5月6日下午，池子在微博发文表示，因为笑果文化拖欠其演艺报酬，双方正在走仲裁程序。然而，他发现在笑果文化寄给自己的案件材料中，有他在中信银行的个人账户交易明细。

池子认为，银行在未经自己授权且未经任何司法机关合法调查程序的情况下，将他个人的交易明细提供给大客户笑果文化属于严重违法，并已就此事向公安机关、银保监会等政府机关进行实名投诉和举报。

7日下午，据上海银保监局消息，6日该局已关注到脱口秀演员王越池指责中信银行泄露其个人账户交易信息一事，并正式介入调查。

中信银行违法了吗？

按照我国当前法律，有银行卡号，只要提供相应担保就可以申请财产保全，但如果没有司法机关的调查令，一方当事人无法也不能通过正常渠道查到交易明细。

并且从各大银行的对外服务来看，在柜台打印流水（1年以上），需要当事人提供身份证号、支付密码并亮明当事人身份证，否则不提供打印（公司代员工打印需要提供支付密码）。除非有法院等相关要求，银行必须配合，强制调取数据，这种情况才不需要密码。

因此除非池子授权或法院授权，中信银行是不能对大客户笑果文化提供打印交易流水这种超权限服务的。所以我们看到文章开头中信银行道歉那一幕，就不难理解了。

数据隐私问题需从底层技术进行改革

信息时代，层出不穷的数据隐私问题成为了时代之痛，池子个人银行数据泄露，只是冰山一角。

2018年中国人民银行郑州中心支行向社会公布的一项行政处罚信息显示，自2017年11月6日至12月底不到两个月的时间内，因涉及瞒报虚报数据、过失泄露信息等违规行为，河南辖内47家金融机构受到行政处罚，罚款金额达716万元。

2020年4月，浙江岱山农商银行、浙江民泰商业银行有内部人员违规泄露客户信息。其中，浙江岱山农商银行被银保监会罚款30万，泄露信息的内部员工被禁业三年。

中信银行违规泄露池子的个人数据引发全民声讨，唤醒了大家保护隐私、争取数据所有权的意识。而仅有意识是不够的，需要彻底地从互联网底层技术上进行改革。

区块链技术自带去中心化、不可篡改、隐私的特性，能够做到允许每个个体管理自己的数据以及如何共享这些数据，结合区块链优势的分布式存储正蓬勃发展，解决隐私问题正成为现实。

以IPFS为例，其5年来的运行和发展，在数据授权和加密等隐私保护方面取得了长足进步！

1、IPFS私有网络

IPFS私有网络提供了高级别隐私功能，只有参与者能与同一私有IPFS网络中的其他节点通信。这意味着只有私有网络中的那些节点才能看到内容公告/内容请求等内容。

2、内容加密

IPFS引入了非对称加密技术。但加密的目的不是账号，而是文件内容。非对称加密技术能够让我们用文件接收方的公钥加密文件，之后接收方从IPFS下载文件之后，再用私钥解密即可查看文件内容。作恶方就算从IPFS上取得这个文件，也无法解密其内容。

3、网关使用

在隐私方面，对于希望在IPFS网络上请求内容时隐藏其身份的用户来说，它们仍然是一个有用的工具。通过公共网关请求内容允许用户在不运行自己的节点的情况下从IPFS网络检索内容。虽然网络的其余部分仍然可以看到请求内容的网关，但该请求将仅显示为通过该网关发出的许多请求之一。

4、撤消内容访问

便捷的IPFS链接缩短工具，允许内容所有者撤消对IPFS上他们所属内容的访问，内容查看者确实可以存储解密的副本，但他们永远无法将其与所有者的对等方或固定加密数据的其他对等方相关联。

随着IPFS等技术的应用落地，我们相信数据隐私这个时代之痛，也能逐步得到解决。各类隐私承诺条款，不再鸡肋不再停留于纸面，数据使用都必须经过我们的授权。

期待IPFS带给我们的新未来！

—-

编译者/作者：引擎矿机

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。