消费者申办信用卡，商业银行掌握了数亿持卡人的身份证明、电话、住址等信息。根据《商业银行信用卡业务监督管理办法》，商业银行未经客户授权，不得将客户相关信息用于本行信用卡业务以外的其他用途。那么个人信用卡信息是如何泄露的呢?

小编调查发现，种种规定屡成“一纸空文”，导致大量客户信息被泄露：

1、银行“内鬼”倒卖

知情人士介绍，每条个人信息被提交给银行后，要经过支行、分行、信用卡中心等多个环节，经手人员众多。据北京市西城区人民法院通报，已于2013年被判处有期徒刑的平安银行信用卡中心原职员余某，就曾将掌握的600余份客户信息出售，其中包括客户办卡时留存的工资证明、身份证明。

2、银行转手给“合作公司”

一些信息贩子透露，有相当部分的信息并非银行直接泄露，而来自与银行有合作关系的企业。

比如，中行标准信用卡领用合约规定，持卡人需同意将信息披露给联名信用卡的联名服务方、服务合作方，才能申领办卡;农行、建行的标准信用卡合约中，也存在类似条款。在一家国有银行发行的“携程联名信用卡”合同中，银行明确声明，要与机票销售网站共享客户的基本信息。

此外，不少信用卡申请合同还约定，银行对这些合作机构只“督促保护信息”，不对这部分信息的安全承担保密义务。

据央行上海分行通报，江苏银行上海分行就曾将3.2万份客户的个人信用信息透露给第三方理财机构，被责令整改。

3、保密承诺的“例外条款”让消费者不知情就默许转让

据小编了解，现在办理信用卡的合同基本都是各银行自己的版本，没有统一的格式合同。合同中银行是否要做信息保密承诺以及如何利用客户信息，目前尚无任何规定