银行复旦教授：不能仅因为池子是公众人物，就将一方损害无限放大！( 二 ) |中信银行|池子|流水|

四是民事责任。池子方可能提起侵权损害赔偿诉讼，针对其个人信息泄露所造成的损害向该员工索赔。
五是刑事责任。如果该员工向他人出售或提供池子的个人信息，构成了侵害公民个人信息罪，根据《刑法》第二百五十三条规定“情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。 ”
银行则有可能承担民事责任和行政责任。根据《商业银行法》第七十三条，商业银行“非法查询、冻结、扣划个人储蓄存款或者单位存款” ， “对存款人或者其他客户造成财产损害的，应当承担支付迟延履行的利息以及其他民事责任。有前款规定情形的，由国务院银行业监督管理机构责令改正，有违法所得的，没收违法所得，违法所得五万元以上的，并处违法所得一倍以上五倍以下罚款；没有违法所得或者违法所得不足五万元的，处五万元以上五十万元以下罚款” 。
如果情节严重，银行还可能面临着刑事处罚。《刑法》第二百五十三条规定，单位犯侵害公民个人信息罪的， “对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚” 。
网易研究局：5月7日凌晨，中信银行向池子郑重道歉，并按制度规定对相关员工予以处分，同时对支行行长予以撤职。对这一处分怎么看？
许多奇：银行的处分属于内部处分，没有办法获知公司内部的规章制度，所以中信银行的处分从业内的角度来看是否合理不得而知。中信银行既予以机构处分，也给员工处分，遵循双罚制的原则。除了内部处分，涉事人员还可能承担民事责任、行政责任或刑事责任。银保监会对银行的处罚，一般来说既可以是处罚机构的单罚，也可以双罚，但是不能只单独处罚银行的员工，银保监会没有这个权利。处罚银行的员工，一定是要在处罚机构的基础上进行。
目前比较规范的大银行，即便是内部的员工，要去查客户个人的信息，也是会留痕的。另一方面也要关注对个人信息的保护，特别是个人银行流水，因为它属于比较的敏感信息。
网易研究局：个人银行流水如果泄露的话，会导致哪些后果？
许多奇：个人银行流水泄露比较严重的后果可能是受欺诈或被绑架，因为犯罪分子知道你的财务状况，会觊觎你的财产。比较轻的后果就是被广告骚扰，根据进账出账情况对客户精准画像之后，推销人员会打电话来推销车、房等产品。