央行承德市分行对承德银行罚款137.55万元：违反数据安全管理规定与信用信息管理规定等四项违规

2026年10月8日，中国人民银行河北省分行公示了对承德银行股份有限公司的行政处罚信息，处罚文号为承银罚决字〔2026〕3号。公示信息显示，该行存在四项违法行为：违反数据安全管理规定；违反信用信息采集、提供、查询及相关管理规定；未按照规定开展客户尽职调查；为身份不明的客户提供服务、与其进行交易，为客户开立匿名账户、假名账户，或者为冒用他人身份的客户开立账户。人民银行承德市分行对该行作出警告并处罚款人民币137.55万元的行政处罚，决定作出日期为2026年9月22日，公示期限自公示之日起3年。

四项违规并非孤立行为，而是指向合规管理体系在多个环节同时松动。数据安全管理是金融机构的底线要求，银行掌握大量客户身份与交易敏感信息，一旦管理松弛，泄露风险成倍放大；信用信息是消费者的经济身份证，谁查询、查询几次、用于何种目的都有严格限制，违规查询直接侵害消费者权益；客户尽职调查是反洗钱的第一道闸门，闸门失守则后续防线形同虚设。前三项违规叠加，最终表现为身份不明的客户不仅进入业务体系，还完成了交易。

值得注意的是，承德银行并非经营困难的机构。截至2025年末，该行资产总额2343.70亿元，同比增长3.70%，不良贷款率1.70%，拨备覆盖率222.22%，资产质量在同业中保持较好水平。但同期营业收入33.69亿元、净利润13.06亿元，分别同比下降15.03%和13.64%，为近年来首次营收净利双降。业绩承压之下，反洗钱、数据安全、尽职调查等不产生直接收入的合规投入容易被挤压，而一旦出问题，代价即为百万级罚单。

从行业面看，该案并非孤例。2026年以来，中原银行被罚884万元、苏州银行被罚721万元、泉州银行被罚625万元，百万级罚单已成为中小银行的常态。监管逻辑正从单一罚机构转向罚到人，从事后处罚转向全链条穿透。对以数据合规为顾问服务对象的金融机构而言，该案提示的核心是：数据安全与征信合规不是可以随经营压力调节的可选项，而是需要固定预算与责任人的常态化治理事项。