文章总结： 北京农商银行因违反数据安全管理规定被人民银行北京分行罚款100万元，两名直接责任人各被罚14万元。这是该行半年内第二次因数据安全问题受罚，此前已被金融监管总局罚款185万元。监管部门近期已启动专项行动，要求金融机构提升数据安全治理能力，落实相关监管要求。
综合评分： 81
文章分类： 数据安全,政策法规,安全大事件
头部农商行因数据安全问题被“双罚”
网络安全等保与关保
2026年3月6日 09:31
陕西
2月28日，中国人民银行北京市分行发布的行政处罚信息显示，北京农商银行因违反数据安全管理相关规定，被罚款100万元。
同时，行内2人均对上述违法行为负有直接责任而被罚：零售金融部李某青、运行维护中心王某志分别被罚款14万元。
值得注意的是，银行仅因数据安全问题被罚百万的情况不多见，2人同时对数据安全问题负有责任而被罚的情况也不多见。 几个月前的2025年9月5日，金融监管总局北京监管局发布的行政处罚信息显示，北京农商银行因“互联网相关系统安全管理违反审慎经营规则、网络安全管理不符合监管要求、数据安全管控措施不符合监管要求、数据报送不准确”等多项违法违规行为，被罚款185万元。同时，对韩继炀给予警告并罚款5万元，对武凌给予警告。
北京农商银行曾于2025年9月12日回应，对于监管部门此次行政处罚，该行高度重视，及时制定整改措施并迅速推进落实，将举一反三、强化管理，持续提升全行合规经营水平。
上述2个罚单均指向北京农商银行的数据安全问题，前后相差仅半年左右。不过，处罚机关不同，分别为中国人民银行分支机构和金融监管总局派出机构。
事实上，不止北京农商银行，2025年以来已有不少银行因数据安全问题被罚。
而据2026年1月消息，监管专门发布了相关指导文件。彼时，金融监管总局发布了《关于开展金融机构数据安全管理能力提升专项行动的通知》（金办发〔2025〕93号）并召开专项部署会议。会议明确指出，2026年数据安全工作将按照“发现一批、整改一批、通报一批、处罚一批”的总体要求推进。
此次专项行动旨在推动《 银行保险机构数据安全管理办法》的落地实施，提升金融机构的数据安全治理能力。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网络安全等保与关保 《头部农商行因数据安全问题被“双罚”》