据报道，近日，四川绵阳警方成功破获一起信息泄漏案，抓获包括银行管理层在内的犯罪团伙骨干分子15人、查获公民银行个人信息257万条、涉案资金230万元，成功打掉侵犯公民个人隐私的这一黑色产业链。

让人瞠目结舌的，不仅是这起案件涉及到的侵犯信息之多，还有这起案件涉及到银行员工。据了解，某银行支行行长夏某售卖征信系统查询账号，价格一般都在数万元；某银行工作人员戴某某、韩某某2人通过获取的征信系统查询账号登录银行内网，获取公民个人征信报告50余万份，以30~50元不等的价格出售给各级中间商。

个人信息泄漏一直是舆论关注热点。拿前段时间发生的山东“徐玉玉事件”来说，犯罪分子正是掌握了当事人的详细信息，这才进行“精准诈骗”。徐玉玉遭遇的诈骗案的关键并不是诈骗，也不在于电信诈骗案多么猖狂，而是个人隐私保护的问题，骗子到底是怎么拿到这些个人隐私信息的？当时就有怀疑出现了“内鬼”，但后来知道，原来出自黑客之手。

个人信息泄漏出自黑客之手，已然在一定程度上暴露了涉事单位的管理不善。报道中的这一案件竟然有银行员工参与其中，这在性质上已然完全不同。如果说是制度问题和技术问题，那么随着涉事单位的重视，这一漏洞终有可能补上；但在个人信息管理上，一旦存在“内鬼”，那么再严格的制度，再升级的技术，可能都堵不住贩卖行为的发生。

现在，随着案件的侦破，这几名银行员工将受到法律严惩。人们不知道的是，这些信息有没有大规模的泄漏下去？有没有被其他犯罪分子利用的可能？跳到这起案件之外，人们看到的一个事实是，很多泄漏的信息，存在“资源共享”的一面，往往是一处泄漏、多处使用。这也是人们想问的，即便分子得到了严惩，可公民已经泄漏的信息怎么办？难道就是“泄了白泄”？对此，涉事单位能不能给予被泄漏信息公民一个说法？

任何一起信息泄漏的发生，都不是“一个人的战斗”。 按照权责相等原则，有多大的利益就有多大的责任。公民与银行发生业务关系，银行有义务维护公民信息安全。如果银行没有承担起应该承担的责任，导致了公民信息泄漏，那就应该对信息泄漏负责。换而言之，在对这一案件的处理中，既要追究涉事员工的责任，也要追究涉事银行的责任。而且，银行应该对被泄漏信息公民给予一定的补偿。也只有这样，才能倒逼涉事单位更好地承担责任。