银行把客户信息卖了，银行应该或者因为系统漏洞被黑客拖库，泄露信息这种事一旦发生，客户客户能做的处理第一件事不是打客服电话骂人，而是银行应该固定证据。我见过一个案例，泄露信息某城商行内部员工把五千多条高净值客户流水导出来卖给小贷公司，客户客户收到骚扰电话后去网点闹，处理结果银行只愿意赔两百块话费。银行应该客户没留证据，泄露信息最后连起诉都立不了案。客户
发现信息可能泄露的处理苗头，比如突然接到精准的银行应该贷款推销、有人能报出你最近一笔转账金额，泄露信息先别急着挂电话。客户用另一台手机录音，问对方从哪里拿到你的信息。多数电销人员会随口说“银行给的”或者“系统里看到的”，这句话就是证据。同时截图通话记录、短信，去银行柜台要求打印一份近期账户查询日志——根据《个人信息保护法》第四十五条，你有权要求银行提供信息处理记录。柜员如果说“打不了”，直接让他叫值班经理，当面拨12378。
正式投诉的路径有两条，别混着走。一条是向银行内部的消保部门书面投诉，用EMS寄挂号信，收件人写“XX银行消费者权益保护部”，信封上注明“个人信息泄露投诉”。另一条是向监管部门举报，国家金融监督管理总局的投诉电话12378，或者当地人民银行分行。两条线同时走不冲突，但要注意：内部投诉满30天没答复，或者答复你不满意，再拿这个结果去监管举报，力度更大。我见过一个客户，内部投诉拖了两个月，他把所有通话录音和书面回执打包寄给省银保监局，两周后银行主动提出赔偿八千元并帮他更换卡号。
赔偿金额怎么算？法律没有固定标准。实际判例里，法院会看泄露信息的敏感程度、银行过错大小、你实际遭受的损失。如果只是姓名电话泄露，赔几百到几千；如果账户流水、身份证号、家庭住址全泄露，并且导致你被诈骗了钱，那银行可能要承担部分甚至全部损失。有个浙江的案子，客户因为银行泄露U盾信息被骗走47万，法院判银行赔了60%，理由是银行未对异常大额转账进行二次核实。所以别只盯着“信息泄露”本身，把后续的诈骗损失一起算进去。
日常防御比事后追责更实际。去银行办业务，复印件上一定要手写“仅供办理XX业务使用，再复印无效”，字要压在身份证图案上。手机银行APP的权限里，把“读取通讯录”“读取应用列表”全关掉。每季度查一次个人征信报告，看有没有不明贷款审批记录。我自己的习惯是，不同银行留不同的手机号——小银行留备用号，大银行留常用号，一旦某个号开始接到精准推销，就知道是哪家漏了。
最后说个反常识的点：银行泄露信息后，最怕的不是你起诉，而是你向人民银行投诉它违反《个人金融信息保护技术规范》。那个规范里有一条，银行必须对每笔信息查询做日志留存，保存至少三年。很多小银行根本没做全。你只要在投诉信里写“要求调取XX年XX月XX日我的账户查询日志”，他们内部一查发现日志缺失，和解意愿会立刻上升。这比找律师发函便宜多了，自己写就行，模板网上有，改改就能用。