上海金融监管局集中披露31条处罚：4家银行合计罚没355万元，东方汇理银行（中国）因数据安全管控不足被罚60万元

2026年10月8日，国家金融监督管理总局上海监管局集中披露一批行政处罚信息，当日共公示31条处罚决定，其中对银行的处罚决定8条，涉及上海农村商业银行、东方汇理银行（中国）、中国农业银行、中国银行4家机构，总罚没金额达355万元。处罚以罚款为主，并有多名员工被禁止从业。上海农商银行宝山支行因多项违规被罚款180万元，两名责任人分别被禁止从事银行业工作10年和5年。

本次罚单中最值得数据合规从业者关注的是东方汇理银行（中国）有限公司。该行因生产环境安全管控不足、数据安全管控不足被上海金融监管局罚款60万元，是本次集中披露中唯一直接指向金融机构信息科技与数据安全管理的处罚。东方汇理银行为法国政府特许银行、苏伊士集团成员，其中国全资子行总部设在上海，该罚单说明外资法人银行同样适用并接受我国数据安全监管口径。

其余罚单的违规事由主要集中在信贷业务管理与员工行为管理，包括流动资金贷款管理、个人贷款贷后管理、分期业务、押品管理等。其中农业银行上海浦东分行因押品管理及个人贷款贷后管理严重违反审慎经营规则被罚60万元；中国银行上海市普陀分行因流动资金贷款管理严重违反审慎经营规则被罚50万元，一名责任人被警告并罚款5万元。

金融监管总局发布的银行保险机构数据安全管理相关制度明确提出，银行业金融机构违反相关要求的，可依法对机构以及直接负责的董事、高级管理人员和其他直接责任人员采取处罚措施。本次东方汇理银行（中国）的罚单是该制度落地后数据安全作为独立处罚事由的又一实例，与同期央行对承德银行违反数据安全管理规定的处罚形成呼应，提示金融机构需将生产环境安全与数据安全纳入同一治理框架，而非仅视为科技部门的技术问题。