据《银行科技研究社》统计，在上个月（2026年9月），出现了11个银行网络安全/数据安全罚单。

具体来看，此次涉及10家银行：

国有商业银行1家，为邮储银行（总行、哈密市分行各有1个罚单）。

股份制银行3家，为兴业银行宿迁分行、广发银行、渤海银行。

城商行1家，为江苏银行。

外资银行1家，为汇丰银行（中国）。

农商行2家，为福建连江农商银行、山东费县农商银行。

农信社1家，为高阳县农村信用联社。

村镇银行1家，为浙江余杭德商村镇银行。

这一波罚单中，邮储银行占2个，其总行和哈密市分行各有1个罚单，监管发布日期为同一天。

9月24日，中国人民银行发布的行政处罚信息显示，邮储银行因“违反数据安全管理规定”等10项违法行为，被警告、通报批评，被没收违法所得0.02902万元，并被罚款1743.3万元。

9月24日，中国人民银行哈密市分行发布的行政处罚信息显示，邮储银行哈密市分行因“违反网络安全与数据安全管理规定”等5项违法行为，被警告，并被罚款53万元。

9月还有一家外资银行也因数据安全问题被罚，是今年第二家收到数据安全罚单的外资银行。

9月4日，中国人民银行上海市分行发布的行政处罚信息显示，汇丰银行（中国）因“违反数据安全管理规定”等6项违法行为，被警告、没收违法所得532524.84元，并被罚款126.1万元。

此次唯一的村镇银行背后则涉及规模更大的银行。企查查信息显示，浙江余杭德商村镇银行的最大股东为浙江德清农商银行，后者持股比例为52.00%。

从披露的违法行为来看，9月的11个罚单中，仅涉及网络安全问题的罚单有1个，仅涉及数据安全问题的有5个，同时涉及网络安全、数据安全问题的罚单有5个。

在这些罚单中，违法行为的表述比较“笼统”，如“违反网络安全管理规定”“违反数据安全管理规定”等，因此无法得知具体的违法行为。

值得注意的是，11个罚单中，有5个罚单为“双罚”，占比近半，这在此前的月度罚单中是比较罕见的。

“双罚”罚单涉及的银行机构和人员分别为：

浙江余杭德商村镇银行。该行嵇某萍、该行信息科技部高某娣均对“违反数据安全管理规定”负有责任，分别被罚款1.5万元。

福建连江农商银行。信息科技部潘某平对“违反数据安全管理规定”负有责任，被罚款2万元。

兴业银行宿迁分行。宿迁分行零售金融部章某、宿迁分行风险合规部丁某均对“违反数据安全管理规定”负有责任，各被罚款1.5万元。

江苏银行。信息科技部、大数据部王某对“违反数据安全管理规定”等负有责任，被罚款1万元。

邮储银行。运营数据中心王某星对“违反数据安全管理规定”负有责任，被罚款1万元。

可见，5个“双罚”罚单共有7人被罚。其中既有来自科技相关部门，也有来自业务、合规等部门。