金透社 | 11月6日，金融监管总局行政处罚信息公示表更新了一条记录：兴业银行因“数据安全管理不到位、信息科技外包管理不到位等”被罚款695万元。罚单没有披露违规细节，但“数据安全”和“外包管理”并列出现，指向的恰恰是银行风险边界上最容易模糊的那一段。

近两年监管对这一段的划线一直在收紧。2023年6月，金融监管总局办公厅发文要求强化“服务外包、责任不外包”；2024年12月，《银行保险机构数据安全管理办法》正式落地，明确将数据委托处理纳入信息科技外包管理，要求监测外包合作中的数据处理异常。截至2026年5月，银行机构涉及数据安全的罚单已达56张，合计金额超7000万元。695万元放在这个序列里，不是一个孤立的数字。

兴业银行对此的回应是：监管于2024年开展相关检查，处罚问题已全部完成整改，后续将“不断完善数据管理体系，优化长效机制”。

整改表态解决的是“这一单”的收尾。真正值得盯住的逻辑是：数据安全的责任正在从银行自己的机房，延伸到每一份外包合同、每一个合作方的系统接口上。 罚单写的是“管理不到位”，但“管理”的对象早已不在行内。外包可以转移工作量，转移不了责任——这句话在罚单金额里被标了价。