触目惊心!券商员工外泄客户持仓数据,内控失守,监管双罚机构+负责人

摘要：10月27日内蒙古证监局下发警示函，中邮证券内蒙古分公司员工违规向客户提供其他客户证券持仓信息，合规内控失效，机构及分公司负责人双双收到警示函、记入诚信档案，要求30日内报送整改报告，成为近期证券行业客户信息保护典型违规案例。

客户账户、持仓数据，属于证券业务里最高等级的敏感隐私信息，严禁随意查询、外传。但就在10月27日，内蒙古证监局一纸监管措施决定书，曝光了一起性质突出的券商客户信息泄露事件：中邮证券内蒙古分公司工作人员，私自将其他客户的证券账户持仓信息提供给客户，因为内控合规防线失守，机构和分公司负责人双双领到警示函，违规记录一并记入证券期货市场诚信档案。

一、监管罚单核心事实（原文摘抄，忠于官方）

根据内蒙古证监局【2026】15号《关于对中邮证券有限责任公司内蒙古分公司采取出具警示函措施的决定》：

经查，你分公司工作人员存在向客户提供其他客户证券账户持仓信息的情况，反映出你分公司未能严格规范工作人员执业行为，合规管理不到位，违反了《证券公司和证券投资基金管理公司合规管理办法》（证监会令第166号）第六条第四项的规定。

监管作出处置：

1. 对中邮证券内蒙古分公司出具警示函；

2. 监管措施记入证券期货市场诚信档案；

3. 要求收到决定书起30日内，向内蒙古证监局提交书面整改报告；

4. 分公司负责人郑刚，因对该合规漏洞负有管理责任，同步单独收到【2026】13号警示函，同样记入诚信档案。

二、为什么说这是典型的客户信息保护大案？

很多投资者、甚至部分从业人员，都低估了“查看、外传别人持仓”这件事的严重程度：

1. 证券客户持仓、资产数据，属于严格保护的金融敏感信息，券商后台权限有严格分级，非业务必要不能查询，更不能转发、提供给第三方客户；

2. 该案例不是黑客盗取，而是内部员工主动外泄，本质就是分支机构权限管控、操作留痕、员工警示教育全套内控机制失效；

3. 本次执行双罚制：机构罚，负责人一并追责记入诚信档案，释放监管信号：分支机构一把手是合规第一责任人，不能只挂名、不履职。

划重点：警示函不是简单口头提醒，记入诚信档案之后，后续券商分类评价、新设网点、业务扩容、高管任职都会受到持续影响，并不是小事。

三、监管持续加码客户信息保护，多家券商踩同类红线

今年以来，证监会各地派出机构持续重拳打击证券经营机构客户信息违规查询、泄露事件，高频违规类型集中：

✅ 员工无合理事由查询客户账户、持仓

✅ 将客户资产、持仓信息转发、透露给其他客户或外部人员

✅ 后台权限未定期复核、操作日志未完整留痕

✅ 分支机构合规培训流于形式

监管思路非常清晰：金融消费者个人信息保护，是券商合规底线，一旦失守，机构和负责人同步追责。不要觉得只是员工个人行为，分支机构负责人难辞其咎。

四、给投资者、从业者两点提醒

👉 普通投资者：

你的证券账户持仓、资产情况，券商工作人员若无业务必要，无权随意查看；一旦发现有人向你发送其他股民的持仓截图、资产数据，可以直接向券商总部、证监局举报。

👉 券商从业人员、分支机构负责人：

客户隐私红线碰不得，后台查询操作全程留痕，每一次非必要查询都可以被回溯核查。分支机构负责人必须落实第一责任人职责，权限定期梳理，常态化合规警示教育，避免“一人违规，全机构背锅”。

合规无小事，持仓数据泄露看似只是单一员工的不当操作，背后暴露的是一整套内控体系漏洞。监管持续“穿透式”追责，双罚机构与负责人，也给全行业敲响警钟：客户信息保护，永远不能松懈。

⚠️ 免责声明：本文仅基于内蒙古证监局公开监管文件进行案例解读，不构成投资建议，仅供行业合规学习交流