華瑞銀行曬38家助貸名單，剛因數據安全挨罰70萬

一邊是遲來的助貸機構“清單”，一邊是新鮮出爐的罰款通知書，上海華瑞銀行最近的日子不好過。10月13日，該行官網終于披露了助貸業務合作方名單，涉及38家助貸機構、38家擔保增信機構，還有15家催收機構。

可就在兩天前，它剛因“生產環境數據安全管控不足”和“問題整改不徹底”，被監管罰了70萬，連信息科技部安全團隊負責人都被警告。業務擴張的背后，合規漏洞也不容忽視。

01.助貸名單覆蓋線上線下多場景

這次華瑞銀行披露的助貸名單，幾乎把主流互聯網平臺“拉了個遍”。線上端，愛奇藝、滴滴、快手、京東、餓了么、字節、攜程這些大廠全在列。

還有度小滿、奇富科技、數禾、耳序、維信、分期樂、小贏、桔子、微財、天星數科、得物、恒昌（君航微金）等，線下端則覆蓋了汽車金融（平安汽車金融、山西大昌汽車）、獅橋租賃、上海洲聯（設備租賃）等，甚至還有服務小微企業的上海愛信諾、深圳怡信未來科技。

從名單能看出，華瑞銀行的助貸業務早已不局限于線上消費貸，而是延伸到了汽車、小微等實體場景。合作方數量也不算少。

值得注意的是，根據（金規〔2025〕9號）文的明確要求，銀行應在10月1日前完成披露。

02.剛因數據安全和整改不到位被罰

10月11日，國家金融監督管理總局上海監管局的罰單顯示，華瑞銀行的問題集中在兩點：一是生產環境數據安全管控不足，二是之前現場檢查發現的問題整改不徹底。

這意味著，銀行不僅沒守住用戶數據的“安全門”，連監管指出的漏洞都沒徹底補上，合規機制形同虛設。

更關鍵的是，這次處罰不是“只罰機構不罰人”。除了銀行被罰70萬，時任信息科技部安全團隊團隊長劉玉軒還被單獨警告。

這正是近年來金融監管的明確趨勢：既要罰機構，也要追直接責任人，從“集體擔責”轉向“個人問責”，倒逼從業者把合規放在心上。

03.年內罰單近800萬

70萬的罰款看似不多，但疊加今年的其他罰單，華瑞銀行的“違規成本”已經很高了。梳理下來，2025年才過10個月，該行累計被罰沒金額已達779.76萬元。

2月因12項違規被罰680.12萬元，這是它成立以來的“最高單筆罰單”。6月又因“信用信息管理問題”被罰29.64萬元。

從數據安全到貸款管理，再到信用信息，華瑞銀行的合規漏洞幾乎覆蓋了信貸業務的關鍵環節。尤其是這次的數據安全問題。

助貸合作中，銀行需要從互聯網平臺獲取大量用戶數據，若管控不足，不僅會違反監管規定，風險隱患極大。

04.業務擴張與合規“脫節”，

中小銀行該警惕了

對華瑞銀行來說，助貸業務是重要的營收增長點。通過和大廠、場景平臺合作，能快速觸達海量客戶。

但從罰單來看，它的合規建設顯然沒跟上業務擴張的速度。一邊忙著和38家助貸機構合作，一邊連最基礎的數據安全都沒管好，前期的問題整改也“打折扣”。

這其實也是不少中小銀行的縮影：為了搶占市場份額，積極拓展助貸、聯合貸款等業務，但合規團隊、技術管控能力沒跟上，最終淪為監管處罰的“常客”。

對華瑞銀行而言，現在光披露助貸名單還不夠。如何把數據安全的漏洞補上、把整改落到實處，才是避免再挨罰的關鍵。否則，再多的業務合作，也架不住合規風險的“拖后腿”。