近日有媒体报道,广西崇左幼儿师范高等专科学校(以下简称“崇左幼专”)千余名毕业生莫名被开多个农行电子账户,开户行均为该行崇左江州支行。这些学生都称这些账户未经自己同意,怀疑个人信息被泄露。
崇左幼儿师范高等专科学校2020届毕业生王女士说,他们都是2017年入学的,最近有同学在毕业后去农业银行办理ETC或公积金账户,发现早已有卡无法办理,才发现自己名下有多张农业银行的银行卡,而在毕业群里一问,大家才去查询,原来几乎每个人都有。
“他办理卡的时间是2020年6月24日,我们是2020年6月30日毕业的,但是他办理这张卡的情况我完全不知情、没有授权过,是在没有任何人通知过我的情况下办理的。有7张是我不知道的情况下被崇左江州支行开的,二类卡也有,三类卡也有,电子账户,银行说跟学校有合作过。”王女士说。
王女士告诉记者说,她们目前已经报警,但警方尚未给出是否立案的决定。“我们年级就有1400多人,还有其他年级的,是一个同学去办理了其他业务之后,发现办理不了,然后在群里问的。到底是哪个环节出了问题,我也不知道。学校给我们的回复是2018年之后就没有跟农业银行合作过了。”
校方称没有通过任何渠道泄露学生的身份信息
毕业生们的第一反应是学校把自己的个人信息泄露给了银行。
然而,12月10日,崇左幼专财务处工作人员接受媒体采访时称,学校此前并不知情,也未向银行提供过学生信息。该工作人员表示,2017年新生入学时,某银行上门提供了开户服务,但是2018年以后就没有合作了,学校跟该行也没有业务往来。
当地银行崇左分行发表声明称将对相关责任人追责
12月11日上午,农业银行广西区分行官方公众号发布崇左分行对此事的声明。
声明的标题是“未经客户允许开立Ⅱ、Ⅲ类电子账户情况”。该分行在声明中将此事定义为,“确系我行辖属江州支行营业室未与客户充分沟通,内部审核把关不严,不规范操作所致。”
央行要求开立II类和III类账户非面对面开户要验证手机号码
2015年12月底,央行发布《中国人民银行关于改进个人银行账户服务加强账户管理的通知》,首次提出将个人银行账户分为Ⅰ类、Ⅱ类、Ⅲ类账户,每人在同一家银行只能开立一个Ⅰ类户,已有Ⅰ类账户的,再开户时只能是Ⅱ、Ⅲ类账户,不同类别的账户有着不同的功能、额度和权限。
2016年11月底,央行又下发《中国人民银行关于落实个人银行账户分类管理制度的通知》,进一步落实了个人银行账户分类管理。该文件要求,个人可以凭有效身份证件通过银行柜面开立Ⅰ、Ⅱ、Ⅲ类户。个人在银行柜面开立的Ⅱ、Ⅲ类户,无需绑定Ⅰ类户或者信用卡账户进行身份验证。
银行通过电子渠道非面对面为个人开立Ⅱ类户和Ⅲ类户,应当验证与绑定账户为同一人开立,验证的信息应当至少包括开户申请人姓名、居民身份证号码、手机号码、绑定账户账号(卡号);Ⅱ类户还需要验证绑定账户为Ⅰ类户或者信用卡账户。
央行要求,银行通过电子渠道非面对面为个人开立Ⅱ、Ⅲ类户时,应当要求开户申请人登记验证的手机号码与绑定账户使用的手机号码保持一致。
值得注意的是,央行规定,同一银行法人为同一个人开立Ⅱ类户、Ⅲ类户的数量原则上分别不得超过5个。而这次崇左幼专的不少毕业生反映,自己的某银行账户莫名多了10个,已达到卡户数量的上限。
何以“瞒着”学生开户?银行如何得知这些学生的个人信息呢?
崇左幼专有工作人员对媒体表示,银行方面在交涉时称增设Ⅱ、Ⅲ类账户的前提是学生本来已经在该行开了Ⅰ类卡。在2020届学生2017年入学时,该支行的工作人员曾上门提供办卡服务,有些学生当时开设Ⅰ类卡时,银行已经掌握了学生的信息。
这一猜测遭到部分学生的质疑。毕业生小杨告诉媒体,她的卡就不是入学时在校内办理的,而是大三时自己在校外办的。
此外,通过正常程序,如何远程开立银行的Ⅱ、Ⅲ类账户呢?12月11日,北青报记者使用该行手机银行进行体验发现,在其手机银行上开立Ⅱ、Ⅲ类账户,需要验证身份证、手机号,还要进行人脸识别。
因此,有业内人士认为,当地银行崇左分行对此事的处理反应迅速,态度诚恳,但其声明仍有“避重就轻”之嫌。这件事显然不是一个“不规范操作”就可以解释的。无论是获取客户信息的途径,还是未经客户同意就批量开户的决策,直至开户时的具体操作,可能都存在违法违规行为,甚至不排除涉嫌犯罪,需要彻查。