最近，家住上海市杨浦区的小陈遇到了这样一件蹊跷事：在自己完全不知情的情况下，竟然莫名“被”办理了招商银行的“金葵花”借记卡，该卡还被寄到一个完全陌生的地址并被成功签收。而当他找到此卡的开户行——招商银行上海长阳支行理论此事时，对方竟解释称是因为填有客户信息的Excel表格看错行。此后，该支行未经小陈同意，又将上述银行卡注销。
小陈称，银行的解释和行为，让他更加困惑：“为什么银行未经客户同意可以随意开卡、注销卡？不需要核实开卡人信息吗？”更让他后怕的是，因为自己本来就有一张招商银行的借记卡，新开“金葵花”借记卡实则是升级服务，新卡一旦被他人激活，原有借记卡也将无法使用，“那我的账户还有什么安全可言？”
▲视频：小伙莫名“被”办卡还被陌生地址签收蹊跷：莫名“被开卡”还寄到陌生地址
小陈原本是招商银行长阳支行的银联金卡用户。今年10月26日，他莫名收到一条招商银行的短信，称他的银联金卡于当日下午在上海分行长阳支行发生升级换卡申请。
之前并没有这家银行的任何工作人员联系过我说过此事，所以我看到之后很困惑，但因为工作繁忙，当时也没有去管这件事。”
谁知，10月29日，小陈又收到一条招商银行发来的短信，称他新申请的银行卡已签收，并提示其可以在手机银行的相关功能中激活。小陈打开招商银行APP，竟发现真的有一张以自己的名义办理的银行卡，被寄到了浦东金阳的一个陌生地址，且显示“传达室已签收”。
小陈顿时意识到事情不对，赶紧拨打招商银行的客服电话询问，得知自己的账户在10月26日，由招商银行上海分行长阳支行进行了升级“金葵花卡”的操作，并且该卡已经核发。“我没有同意开卡，怎么就核发了？”小陈当即对该支行的行为进行了投诉。
不解：没有授权过怎么会一步步操作？
10月31日，小陈接到了长阳支行负责开通该卡的男性工作人员打来的电话，对方称，是因为抄错信息，所以导致给小陈开了卡，提出可以帮小陈注销“金葵花卡”，但小陈不同意就这样注销，也不认可这位工作人员的解释。“因为申请银行卡，首先肯定需要用户的同意，系统当中也会要求填用户的名字、身份证、电话等信息，一个（信息）抄错不可能（成功）开卡。”小陈这样回复上述工作人员后，该工作人员表示后续他的领导会和小陈联系。
谁知11月1日，小陈又收到一条发自招商银行的短信，短信显示当天中午他的银联金卡“在上海分行长阳支行被换卡申请撤销”——也就是说，该支行此前为小陈升级的“金葵花卡”被注销了。“我又没有授权过做任何事情，这张卡就莫名其妙进行注销了。”
随后，小陈又接到了长阳支行一位王姓主管打来的电话，王主管解释，此前有工作人员和小陈取得过联系，是一个女生打电话，当时小陈说在忙。第二次又有一个男生跟他打电话表示过升卡的操作。“然后我就跟这位主管说，我没有收到过任何相关电话，我可以把我的通讯记录清单打出来证明。”小陈表示，这位主管后来又对其改口说，是操作这项服务的男员工对着一张Excel表格打电话时，看错了行，以为给小陈打过了电话，导致了这样的一个问题。
我听下来觉得更意外了，申请银行卡是一件非常慎重的事情，怎么会出现这种失误。”
小陈又问，长阳支行没有经过本人同意，怎么又把“金葵花卡”注销了？王主管起初对他表示，注销是工作人员取得小陈同意后的操作。小陈反驳称自己并没有同意，过了几个小时，王主管又和小陈取得了联系，称去翻听了跟此前男性工作人员的录音，小陈的确没有明确说过要撤销。“那么我当时反问，没有经过我的授权，你为什么能够这样做呢？她就说她再跟领导沟通一下。”
11月2日，银行的一位徐姓负责人又联系到了小陈，再次表示是在Excel表单出现操作失误，导致了这样的情况。在沟通过程中，徐姓负责人表示，小陈现在符合升级“金葵花卡”的条件，并讲解了“金葵花卡”的优点，小陈听后表示自己愿意本人办理一张。
在负责对接小陈的客户经理的帮助下，小陈本人办理了“金葵花卡”，然而在体验了办理“金葵花卡”的全流程后，他对银行此前的解释更加困惑了。
小陈表示，在办理“金葵花卡”的过程中，客户经理通过微信，发送办卡系统页面的截图给小陈，核实了系统中填写各项的信息，取得明确同意后，才进行下一步操作。而从这个系统的截图可以看到，必填项中涵盖了客户姓名、领卡方式、手机号码、收件地址等多项信息。“然而他们此前描述说因为Excel表单看错而导致帮我开了卡，这跟我自己体验的办卡流程有所矛盾。”小陈认为，如果当初正常核实过以上信息，马上就能发现是错开卡，怎么还会核发并寄到一个陌生地址。
小陈表示，直到现在，长阳支行也没有给到一个让其信服的答复和解释。
招行：相关员工操作当中存在一些问题
11月4日，记者从招商银行上海分行获悉，目前银行很多业务都支持代办，本意是为了方便客户办理业务。而升级“金葵花卡”，指的是把客户原有账户做升级，并不是新开一个账户，且此服务只是预申请代办，并非全流程办理，客户需要通过手机App进行人脸识别或凭本人身份证去银行柜台才能激活卡片，否则未经激活的卡片是无法使用的。
那么，小陈为何在未授权的情况下升级了“金葵花卡”，又为何在未授权的情况下注销了卡片呢？对此，招商银行上海分行解释称，10月26日，招商银行上海长阳支行在通过电话，帮一名授权银行代办账户预升级业务的客户办理升级换卡业务时，手动输入了该客户在电话中提供的位于浦东的收件地址，而在勾选开卡信息时，却操作失误，错将客户小陈的信息勾选了上去，导致小陈升级了“金葵花卡”，而卡片又寄到了本来办理业务的客户的地址。小陈反馈问题后，工作人员及时向小陈做了解释，并做了“业务清正”，撤销了升级。
招商银行上海分行相关工作人员表示，个人信息安全也是银行一直非常重视的问题，对于小陈的账户资金安全，银行是有保证的，只是工作人员在前期的操作当中存在一些问题。目前，长阳支行已经对工作人员进行了业务培训和制度优化，也对相关工作人员进行了相应的扣罚，此外，对于相关业务流程也会做优化，尽量避免这类情况的发生。
律师：处理个人信息应当取得个人同意
上海信昌律师事务所高级合伙人蒋振伟律师认为，未经客户同意就办理银行借记卡的行为，本质是泄露了客户的个人信息，将含有个人信息的借记卡寄送给了不相关的人员。如果该不相关人员是个“有心人”，并且银行卡内有存款的，则可能会给客户造成经济损失。
蒋振伟律师介绍，今年11月1日，我国《个人信息保护法》开始施行。《个人信息保护法》第十三条的有关规定，除了该条第二项至第七项规定的情形（为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形）外，处理个人信息应当取得个人同意。并且，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。
此外，根据《个人信息保护法》第五十八条的规定，银行作为用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：（一）按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；（二）遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；（三）对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务；（四）定期发布个人信息保护社会责任报告，接受社会监督。
根据《个人信息保护法》第六十六条规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
并且，对于有《个人信息保护法》规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。如给个人造成损失的，需要承担民事赔偿责任。个人信息处理者违反法律规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。