中信银行泄露池子银行流水事件中，泄露行为本身属于侵犯公民个人信息，但是否构成刑事犯罪有待公安机关进一步侦查认定。以下从事件背景、法律规定、构成刑事犯罪的条件、民事赔偿难点以及金融消费者个人信息保护建议几个方面进行详细阐述：
事件背景
脱口秀艺人王越池（池子）在处理与笑果文化的合约纠纷时，收到对方提供的案件材料，其中包含其本人在中信银行的个人账户交易明细。池子发布的律师函称笑果文化涉嫌在未经允许情况下查看其个人银行账户信息，已向公安局报案，并向中国银保监会等政府监管机关投诉，要求相关方进行赔偿并公开道歉。
5月7日凌晨，中信银行发布致歉信，承认员工未严格按规定办理，提供了池子的收款记录，已按制度规定对相关员工予以处分，并对支行行长予以撤职。
法律规定
《民法总则》：第一百一十一条确立了自然人的个人信息受法律保护的基本原则，规定任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
《商业银行法》：规定对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，但法律另有规定的除外。
构成刑事犯罪的条件
京衡律师上海事务所高级合伙人余超指出，泄露池子的银行流水属于侵犯公民个人信息，但是否构成刑事犯罪，有待公安机关进一步侦查认定。
若经认定构成刑事犯罪，根据《刑法》第二百五十三条之一的侵犯公民个人信息罪规定，违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，将按以下规定从重处罚：情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
民事赔偿难点
从民法角度，池子的权益确实受到了损害，但损害事实需要当事人自己进行主张和举证。池子可以与中信银行双方协商赔付事宜，如果无法通过协商达成一致，池子有权通过诉讼来维护自身合法权益。
池子需要举证自己的实际损害有多大，这是走民事诉讼途径最大的难点。一般来讲法院判决构成侵权的因素，包括个人信息泄露的行为、该行为给原告造成了多大的损害和不良后果，以及二者是否存在因果关系。
从目前报道来看，中信银行只是把银行流水给了笑果文化，笑果文化把银行流水当做经济合约官司中的举证材料来用，所以这件事情给池子造成的损害究竟有多大，比较难量化，池子想要获得赔偿挺难。
金融消费者个人信息保护建议
强化风险防范意识：消费者个人不要随意泄露个人信息，尽快提升信用意识，在金融工具使用、日常生活中注重信用的维护，避免产生信用污点，留下不良记录影响日后生活。
依法加强保护：金融消费者应依据此前发布的《App违法违规收集使用个人信息行为认定方法》等法律法规，依法加强对个人信息的保护。
企业客户方面：对于个人金融信息的委托方，为避免向第三方委托处理禁止性信息、保证数据委托处理的合规性，建议提高自身的技术研发能力，尤其对于禁止委托处理的信息（如用户鉴别用途的个人生物识别信息），尽量使用自身技术予以处理以满足业务经营的需要；建立对于自动化工具应用的全流程管控制度，包括接入前的合规和技术评估、定期审计和应急处理机制等。
