银行数据安全榜评价体系中，成效指标独占30%权重，是单一权重最大的指标维度，且是唯一的定性指标，以充分体现以成果为导向的数据安全榜测评逻辑。对于2023年发生信息安全事件、客户个人信息泄露和较大IT系统故障等事故的商业银行，我们通过减分对相关商业银行进行警示。 南方周末新金融研究中心发现，排名靠后的寿险机构虽然尚未出现重大信息安全事件，但在内部治理和外部审查方面短板明显。如，4家被测评机构没有设置独立数据安全部门，2家机构没有开展年度信息安全审计，3家机构的App被指存在侵犯用户隐私问题，等等。

想起前两天跟客户聊到欧洲的电商，我们一致觉得企业的粗糙程度、线上的销售体系和用户的需求都还停留在中国十五年前的水平，但也是爆炸式发展的初期。 当瓷器商店的店员晚间23：00回复我的WhatsApp消息时，我并不为她的敬业感动，而是倒吸一口冷气，欧洲过去两百年工人运动斗争而来的8小时工作制，也一朝被互联网颠覆。 与商业领域的积极尝试不同，欧盟各国政府对互联网及相关应用发展的基本原则，依然是小心地平衡“便捷与边界”。而五分之二的欧洲网民会阅读隐私声明，就是中国网民在上网时一路点同意，从未打开的那个长长的文件。

个人的银行账户收付款记录是非常核心的个人隐私，中国有一系列的法律、法规和规章规定银行应当对客户的身份信息和交易信息保密。中信银行违反了商业银行法为存款人保密的规定，还涉嫌非法提供公民个人信息犯罪，有关部门应该依法处理。

互联网技术迅猛发展，消费者的兴趣爱好、消费习惯等信息，在大数据技术面前已毫无隐私可言。同样的商品或服务，老客户看到的价格反而比新客户要贵出许多，这就是人们常说的大数据“杀熟”。 北京市消费者协会发布大数据“杀熟”问题调查结果：过半被调查者表示有过被“杀熟”的经历，而网购平台、在线旅游和网约车等消费大数据“杀熟”嫌疑最多。

7月26日，香港八达通公司承认，曾将200多万客户资料转售给其它公司，非法获利4400万港元。香港特区金管局要求八达通公司聘用独立的财务专业人士，调查转售客户资料事件，10周内公布结果。