这是一家地方性的商业银行，在二线城市有几十个网点，业务主要面向本地的中小企业和个人客户。银行的零售业务部在总行大楼里占了小半层楼，工位排得挺密的，大家背靠背坐，中间隔着一块不高的隔板。这种办公布局在金融行业里并不少见，但问题就在于声音的隔断几乎为零，一个人正常讲话的音量，前后左右四五米范围内都能听得一清二楚。
事情发生在零售业务部的一个普通工作日。客户经理老张当天早上接到了一个老客户的电话，对方是他在行里维护了好几年的一位大客户，账户上的流动资金经常保持在几百万的量级。老张和这位客户的关系一直不错，沟通起来也比较随意。电话里客户问了一下最近的理财产品收益率，同时提到有一笔资金过两天会到账，让老张帮忙看看怎么配置。老张在电话里一边和客户聊着，一边在自己电脑上打开了客户管理系统，顺手点开了客户的账户详情页面看了看余额。他一边看一边顺口在电话里跟客户确认了一些账户信息，包括近期进出的几笔大额资金的金额和到账日期。他的本意是帮客户核实信息，但他说这些话的时候声音并没有刻意压低，周围几个工位的同事都能听得很清楚。
邻座的不远处坐着一个刚入职不到两周的实习生，二十出头，还在熟悉业务阶段。这个实习生的工位正好离老张的座位不太远，直线距离大概三四米。老张在电话里说的那些关于客户账户余额、资金进出等细节信息，实习生在自己的工位上听得清清楚楚。这位实习生倒也不是一开始就有恶意，他就是好奇，觉得客户经理的工作内容挺有意思的，于是偷偷用手机打开了录音功能，把老张打电话的那段对话录了下来。录完以后他也没有多想，随手就把这段录音通过即时通信软件发给了自己一个关系要好的同学，说你看我们经理在打电话处理几百万的业务呢。
他那位同学收到录音以后，又转发到了另一个有几十个人的朋友群里。群的规模不大，但群里的人七转八转，录音就这样开始了它在互联网上的扩散旅程。最要命的是，这份录音里不但有老张说话的语调，还有他提到的客户账户余额和资金往来时间点。群里有一个人把这个事情当作八卦跟自己的同事讲了，而这位同事恰好是某头部互联网公司的员工，他把录音转发到了公司的内部群里。虽然很快被群管理员撤回并警告，但这个过程中已经有第三方平台的运营人员注意到了这段录音，并向相关监管渠道进行了举报，认为银行员工管理存在泄露客户信息的问题。
事情发展到这一步的时候，银行方面还完全不知道发生了什么。直到监管部门接到举报后向该行发出了核查通知，要求对录音内容的真实性进行说明并提供整改报告，管理层的脸色才变了。行里连夜组织了内部调查，通过录音中说话人的声音特征很快就锁定了老张。老张完全没反应过来是怎么回事，他确实在那个时间点给那位客户打过电话，但他完全想不通为什么这段通话会被录下来还会传出去。调查人员调取了办公区域的监控录像，发现实习生在自己的工位上确实有用手机录音的动作并且有过向外发送的行为。查到这里，事情就清楚了。
从泄密链路来看，第一环是老张在开放式的工位中处理客户的敏感信息，没有使用任何隔音措施，也没有刻意压低声音，对周围环境缺乏安全意识。第二环是新入职的实习生在没有任何培训和宣贯的情况下，对旁边同事的工位通话实施了录音和对外传播，公司和实习生之间没有任何关于信息安全责任和义务的正式契约。第三环是银行的工位布局没有考虑声音隔离的问题，金融行业的敏感信息量大、保密要求高，但工位设计和一般的写字楼办公区没有本质区别，隔板挡得住视线挡不住声音。第四环是录音在传播之后银行没有任何及时发现和阻止扩散的手段，直到监管发函才知道出了问题。
这个案例在金融行业特别有警示意义。银行员工手里掌握着大量客户的资金信息、交易记录和个人隐私，这些信息一旦泄露不只是客户利益受损的问题，还会直接触及金融监管的底线。建议金融机构在工位安排上做更严格的物理隔离设计，负责大客户、高净值客户和对公业务的岗位应当使用独立办公室或者有隔音处理的工位。新入职的员工必须在入职当天接受信息安全和客户隐私保护方面的专项培训，签署明确的保密承诺书，明确告知违反信息安全规定可能面临的纪律处分乃至法律责任。更重要的是，银行整体的信息安全文化建设不能只停留在制度文件层面，要让每一个坐在这里工作的人从第一天起就清楚地意识到——你旁边那些隔板挡不住声音，但声音里携带着的信息可能关系到客户的资金安全和你自己的职业生涯。一部手机、一个好奇的念头、一次没有压低声音的通话，就足以构成一条把客户隐私暴露在公众视野中的完整泄密链。
