原标题:银行拒绝客户的“生日密码”也是权益保护
银行拒绝客户的“生日密码”也是权益保护
重庆市民刘某在一家银行申请开立新卡时,用自己的出生日期作为密码,拒绝银行工作人员关于设置更复杂密码的建议,导致开卡失败。刘某以选择权和公平交易权被侵害为由,将银行起诉到法院。近日,重庆市渝中区人民法院判决驳回刘某的全部诉讼请求。
银行拒绝客户自己选择的“生日密码”,尽管获得了法院的判决支持,但恐怕依然不能消弭很多人心中的困惑。银行拒绝客户的“生日密码”导致客户开卡失败,是否属于伸手过长?是否属于妨碍客户选择自由?是否属于霸王做法?
实际上,《商业银行法》已经就上述困惑给出了答案。其中第六条规定:商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。第五十九条规定:商业银行应当按照有关规定,制定本行的业务规则,建立、健全本行的风险管理和内部控制制度。
近年来,媒体接连报道银行卡被盗刷事件,暴露出一些银行的管理漏洞,也让相关银行承受了不小的压力。银行除了更换防盗系数更高的芯片卡,要求客户设置更复杂的密码也是加强风险管控的必要举措。对此,《中国人民银行关于进一步加强银行卡风险管理的通知》明确要求:强化交易密码保护机制,建立交易密码复杂度系统校验机制,避免交易密码过于简单(如“111111”“123456”等)或与客户个人信息(如出生日期、证件号码、手机号码等)相似度过高。
银行卡密码的复杂程度和安全系数既关乎客户的权益,也关乎银行的责任。“生日密码”或者其他有规律的数字密码等固然好记,但过于简单,安全系数太低,很容易泄露或被破译,给客户的账户安全带来隐患,形成银行风控的漏洞。银行拒绝客户的“生日密码”或其他极简密码,也是一种风险控制措施,既是对客户合法权益的保护,也是履行法律责任的必要方式。
银行拒绝客户的“生日密码”与客户的密码选择自由并不矛盾,也并未剥夺客户的开卡权。为了保障客户的账户安全,银行划出了密码设定底线,在底线之上,客户有按照自己的意愿选择设定银行卡密码的自由,而客户在底线之下选择密码,就违背了安全要求,超出了自由选择的合理边界。现在很多平台的账户注册都对密码的位数、结构组成等安全系数提出了明确要求,银行设定密码安全边界符合风控通行惯例,符合安全管理规律,具有合法性、合理性、正当性和必要性。
上述案例对社会具有普遍教育意义,对民众也是一种安全警示:远离那些安全系数很低的银行卡密码或者其他重要的支付密码、交易密码等,这既是对自己的财产安全负责,也是对相关单位堵塞安全漏洞、履行安全保障责任的有效配合。
[责编:袁晴]