2021年3月19日银保监会公布的罚单显示，中信银行存在以下四方面的违法违规事实：
一、客户信息保护体制机制不健全；柜面非密查询客户账户明细缺乏规范、统一的业务操作流程与必要的内部控制措施，乱象整治自查不力。
二、客户信息收集环节管理不规范；客户数据访问控制管理不符合业务“必须知道”和“最小授权”原则；查询客户账户明细事由不真实；未经客户本人授权查询并向第三方提供其个人银行账户交易信息。
三、对客户敏感信息管理不善，致其流出至互联网；违规存储客户敏感信息。
四、系统权限管理存在漏洞，重要岗位及外包机构管理存在缺陷。
《中华人民共和国银行业监督管理法》第二十一条规定：
银行业金融机构的审慎经营规则，由法律、行政法规规定，也可以由国务院银行业监督管理机构依照法律、行政法规制定。
前款规定的审慎经营规则，包括风险管理、内部控制、资本充足率、资产质量、损失准备金、风险集中、关联交易、资产流动性等内容。银行业金融机构应当严格遵守审慎经营规则。
《中华人民共和国银行业监督管理法》第四十六条规定：
银行业金融机构有下列情形之一，由国务院银行业监督管理机构责令改正，并处二十万元以上五十万元以下罚款；情节特别严重或者逾期不改正的，可以责令停业整顿或者吊销其经营许可证；构成犯罪的，依法追究刑事责任：
未经任职资格审查任命董事、高级管理人员的；
拒绝或者阻碍非现场监管或者现场检查的；
提供虚假的或者隐瞒重要事实的报表、报告等文件、资料的；
未按照规定进行信息披露的；
严重违反审慎经营规则的；
拒绝执行本法第三十七条规定的措施的。
《中华人民共和国商业银行法》第七十三条规定：
商业银行有下列情形之一，对存款人或者其他客户造成财产损害的，应当承担支付迟延履行的利息以及其他民事责任：
（一）无故拖延、拒绝支付存款本金和利息的；
（二）违反票据承兑等结算业务规定，不予兑现，不予收付入账，压单、压票或者违反规定退票的；
（三）非法查询、冻结、扣划个人储蓄存款或者单位存款的；
（四）违反本法规定对存款人或者其他客户造成损害的其他行为。
有前款规定情形的，由国务院银行业监督管理机构责令改正，有违法所得的，没收违法所得，违法所得五万元以上的，并处违法所得一倍以上五倍以下罚款；没有违法所得或者违法所得不足五万元的，处五万元以上五十万元以下罚款。
