前三季度银行业罚单2418张、罚没14.71亿元：数据安全管理罚单同比增逾五成，央行9月24日一次性公布4张大额罚单

报告指出，处罚原因方面信贷业务违规仍是主因，前三季度共1292张罚单涉及该领域，占比过半。不过今年以来涉及数据安全管理的罚单数量猛增，已较去年全年增长五成有余。受访专家认为，金融机构掌握大量客户敏感信息，数据安全管理相关罚单增多，代表金融数据安全已成为监管重点发力的方向，监管检查频次和穿透力度的提升将倒逼银行补齐数据内控体系。

9月24日，中国人民银行一口气公布4张银行业大额罚单，合计罚没近5000万元：1家国有行被罚没1743.33万元，2家股份行分别被罚没542.88万元、1714.02万元，1家城商行被罚没937.28万元。这4家银行违法行为均达到或超过10种，其中违反金融统计管理规定、违反收单业务管理规定、违反数据安全管理规定、违反反假货币业务管理规定、违反信用信息采集提供查询及相关管理规定、未按规定履行客户身份识别义务、未按规定报送大额交易报告等7种违法行为是通报共同项。

个案层面，中国邮政储蓄银行收到银罚决字〔2026〕88号罚单，被警告、通报批评并没收违法所得0.02902万元、罚款1743.3万元，8名相关责任人合计被罚22万元，其中运营数据中心负责人因数据安全问题被罚1万元。广发银行涉及10项违法违规事实，被没收违法所得1.621747万元、罚款1712.4万元，12名管理人员合计被罚62.5万元。江苏银行涉及13项违法违规事实，含违反数据安全管理规定与违反网络安全管理规定。

博通咨询首席分析师王蓬博对媒体表示，从罚单看不分国有大行还是中小银行，在客户身份核验、数据管理、统计报送等方面普遍存在制度落地不到位的问题，监管持续聚焦这类基础合规事项意味着基础运营合规已成为常态化检查重点。"机构与个人双罚"也从总行部门负责人延伸至基层营业所员工，数据安全岗位责任个人化趋势明显。