前三季度银行业被罚近15亿元！数据安全管理罚单猛增

9月即将收尾，前三季度银行业监管处罚情况如何？南都湾财社记者根据企业预警通数据统计发现，前三季度，我国银行业共收到罚单2418张，合计被罚没14.71亿元，其中第三季度无论是罚单数量还是罚金总额，均同比下降五成。

从处罚原因来看，信贷业务违规依然是主因。不过，今年以来，涉及数据安全管理的罚单数量猛增，已经较去年全年增长了五成有余。受访专家认为，金融机构掌握大量客户敏感信息，数据安全管理相关的罚单增多，代表金融数据安全已经成为监管重点发力的方向。监管检查频次和穿透力度的提升，将倒逼银行补齐数据内控体系。

第三季度罚单数量和金额同比双降

企业预警通数据显示，前三季度，我国银行业共收到罚单2418张，合计被罚没14.71亿元，同比均有所下降。

其中，第三季度，我国银行业共收到罚单702张，同比减少51.01%；合计被罚没4.50亿元，同比下降50.06%。平均下来，单笔罚没金额为64.05万元，同比略微上涨1.94%。

虽然第三季度罚单数量和金额双双“腰斩”，但9月24日，中国人民银行一口气公布4张银行业大额罚单，依然引发行业关注。这4家银行合计被罚没近5000万元，其中，1家为国有行，被罚没1743.33万元；2家为股份行，分别被罚没542.88万元、1714.02万元；还有1家为城商行，被罚没937.28万元。

从处罚原因来看，这4家银行违法行为均达到或超过10种，其中，违反金融统计管理规定，违反收单业务管理规定，违反数据安全管理规定，违反反假货币业务管理规定，违反信用信息采集、提供、查询及相关管理规定，未按规定履行客户身份识别义务，未按规定报送大额交易报告等7种违法行为是通报中的共同项。

分属不同类型的银行在多类违规上高度重合，这说明了什么？博通咨询首席分析师王蓬博对南都湾财社记者表示，这反映出银行基础运营层面的共性短板，并不是个别机构的特例。“从罚单看，不管是国有大行，还是中小银行，在客户身份核验、数据管理、统计报送等方面，普遍存在制度落地不到位的问题。监管持续聚焦这类基础合规事项，也意味着银行不能只看重信贷等主营业务，基础运营合规已经成为常态化检查重点。”

涉数据安全管理罚单猛增

从违规领域来看，信贷业务仍然是违规“重灾区”。今年以来共计1292张罚单涉及这一领域，占比过半。在信贷业务违规中，贷款“三查”不到位又“占大头”，这与此前一致。

不过，在违规领域总体情况未变的同时，罚单结构也有一些细微的变化。例如，今年以来，涉及数据安全管理的罚单有89张，而去年全年为58张，2024年和2023年则均为个位数。

南都湾财社记者了解到，《中国人民银行业务领域数据安全管理办法》（以下简称《办法》）于去年6月30日起正式施行。《办法》不仅对数据收集、存储、使用、加工、传输、公开、删除等环节明确安全管理规，还对数据处理者违反规定行为的处置作出规定。

《办法》列出了未履行规定的数据安全保护义务，依照《中华人民共和国数据安全法》第四十五条予以处罚的几种情形，包括：未依照法律、行政法规对应规定，建立健全全流程业务数据安全管理制度的；未依照法律、行政法规对应规定，组织开展业务数据安全教育培训的；　未依照法律、行政法规对应规定，采取相应的技术措施和其他必要措施，保障业务数据安全的；重要数据的处理者未明确业务数据安全负责人和管理机构的；未有效监测业务数据安全风险的；发现业务数据安全风险未立即采取补救措施的；发生业务数据安全事件未立即采取处置措施，未及时告知用户，或者未按照要求报告事件情况的；重要数据的处理者未每年对业务数据开展一次风险评估，或者未按照要求报送风险评估报告的。

而《中华人民共和国数据安全法》第四十五条明确，开展数据处理活动的组织、个人不履行本法规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。

王蓬博认为，近年，关于数据安全管理的罚单数量急剧上升，代表金融数据安全已经成为监管重点发力的方向。金融机构掌握大量客户敏感信息，监管正在加大对数据采集、存储、使用、对外共享全流程的核查力度。

不过，他也指出，罚单数量上升，不是说银行数据违规突然增多，而是监管检查频次和穿透力度在提升，倒逼银行补齐数据内控体系。

近年监管处罚呈现“量降额升”趋势

将时间拉长，以季度为单位观察可以发现，近两年我国银行监管处罚呈现出罚单数量下降、但罚没金额上涨的趋势。

从罚单数量来看，2025年以来的7个季度中，有5个季度同比下降；从罚没金额来看，7个季度中则有5个季度同比上涨，其中，去年第三季度和第四季度罚没金额分别同比增加106.49%、91.88%，涨幅较大。

单笔罚没金额也印证了上述趋势。2024年我国银行业单笔罚单罚没金额一直稳定在30多万元，2025年第三季度增至62.83万元，此后一直处于高位，同比也始终为正增长状态。

对于这一趋势，王蓬博认为，这体现出监管思路从广撒网式小额处罚，转向抓重大违规、大额惩戒的模式。罚单数量减少，说明常规轻微违规问题很多机构已经完成整改。而单笔罚没金额走高，代表监管重点瞄准重大风险、系统性合规漏洞，用高额处罚提升机构的违规成本，震慑效果更强。

实际上，监管部门今年也多次表态强监管、严监管。以国家金融监督管理总局为例，今年6月份，金融监管总局党委召开扩大会议，研究部署近期重点工作。这也是总局局长丁向群上任后的首场会议，会议用较大篇幅强调坚定不移推进严监管强监管。会议表示，坚持“监管姓监”，聚焦主责主业，切实把严监管强监管的要求落实到监管工作的全过程、各环节。要坚持“严”的基调。发扬较真碰硬精神，严把准入关口，严格执法、敢于亮剑，严厉惩处违法违规行为，真正做到“长牙带刺”、有棱有角。

7月27日，金融监管总局召开2026年年中工作会议，再次强调“坚持问题导向，坚定不移推进严监管强监管，坚守监管姓监定位，做到专注监管、严格监管”。

采写：南都湾财社记者 刘兰兰

出品：南都金融与行业新闻部