开户企业要求银行出具保密承诺(银行对客户信息保密承诺)

信用卡用户信息是如何流到“市潮进行“交易”的呢？媒体披露，信用卡客户数据泄露的途径主要有三条：银行内部人员非法倒卖、银行转手给所谓“合作公司”，以及银行在保密承诺中的“例外条款”设下“陷阱”，让消费者(办卡者)在不知情的情况下“默许”转让。信用卡客户信息泄露固然无法排除客户自身安全保密意识淡薄等方面的因素，但从骨感的现实来看，以银行为源头的上述三条渠道，是信用卡用户数据泄露的主要途径。不论是银行内部管理存在的短板，还是银行利用“例外条款”别有用心地给消费者设下“陷阱”，作为信用卡这项金融服务的提供者，银行当然咎不可逭。

根据《商业银行信用卡业务监督管理办法》，商业银行未经客户授权，不得将客户相关信息用于本行信用卡业务以外的其他用途。或许为了规避这个“障碍”，一些银行在保密承诺中设下“例外条款”的陷阱，从而使得该规定沦为一纸空文。同时，2009年刑法修正案明确，金融单位的工作人员将本单位在履行职责或提供服务过程中获得的公民个人信息，出售或非法提供给他人，将可能触犯刑律。

但面对银行泄露乃至间接利用信用卡客户信息非法牟利的现实，作为受害者一方的信用卡持有人，却要自己承担举证责任。鉴于银行和持卡人在专业知识等社会稀缺资源占有方面的极度不对称，对于信用卡信息如何泄露、泄露给谁、造成何种损失，持卡人显然处于绝对劣势，一系列举证难题仅仅靠持卡人自己显然难以完成。

说到底，作为市场经济的主体之一，银行也必须遵循市场经济的游戏规则，这就需要作为“守夜人”的公共部门切实发挥作用，对于银行泄露客户数据等违法行为加大监管和惩处力度，并从源头上考虑公民个人信息保护法的立法工作，为公民个人信息安全构筑牢固的防护网。这理应是公共部门的分内事。