Căn cứ theo khoản 1 Điều 4 Nghị định 117/2018/NĐ-CP quy định:

Điều 4. Nguyên tắc giữ bí mật, cung cấp thông tin khách hàng

1. Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải được giữ bí mật và chỉ được cung cấp theo quy định của Luật các tổ chức tín dụng năm 2010, sửa đổi, bổ sung năm 2017, Nghị định này và pháp luật có liên quan.

Theo đó bí mật thông tin khách hàng là một trong những nguyên tắc quan trọng hàng đầu trong hoạt động của các tổ chức tín dụng, ngân hàng, việc để lộ thông tin khách hàng không những vi phạm nguyên tắc hoạt động ngành ngân hàng mà còn tiềm ẩn nhiều nguy hiểm về tài chính cho người bị mất thông tin và người thực hiện phải chịu trách nhiệm trước pháp luật.

Xử phạt hành chính:

Căn cứ theo khoản 4 Điều 47 Nghị định 88/2019/NĐ-CP hành vi tự ý cung cấp hoặc để lộ thông tin khách hàng ra ngoài, người thực hiện có thể bị phạt hành chính đến 40 triệu đồng

4. Phạt tiền từ 30.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi vi phạm sau đây:

...

b) Cung cấp những thông tin có liên quan đến hoạt động của Ngân hàng Nhà nước, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài không đúng quy định của pháp luật;

...

d) Làm lộ, sử dụng thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài không đúng mục đích theo quy định của pháp luật.

Xử phạt hình sự:

Theo điều 291 Bộ luật Hình sự năm 2015 hành vi trao đổi, công khai trái phép thông tin tài khoản ngân hàng của nhiều người, hoặc thu lợi bất chính từ 20 triệu trở lên, người thực hiện có thể bị truy cứu trách nhiệm hình sự về tội thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng

Điều 291. Tội thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng

1. Người nào thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng của người khác với số lượng từ 20 tài khoản đến dưới 50 tài khoản hoặc thu lợi bất chính từ 20.000.000 đồng đến dưới 50.000.000 đồng, thì bị phạt tiền từ 20.000.000 đồng đến 100.000.000 đồng hoặc phạt cải tạo không giam giữ đến 03 năm.

2. Phạm tội thuộc một trong những trường hợp sau đây, thì bị phạt tiền từ 100.000.000 đồng đến 200.000.000 đồng hoặc phạt tù từ 03 tháng đến 02 năm:

a) Thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng của người khác với số lượng từ 50 tài khoản đến dưới 200 tài khoản;

b) Có tổ chức;

c) Có tính chất chuyên nghiệp;

d) Thu lợi bất chính từ 50.000.000 đồng đến dưới 200.000.000 đồng;

đ) Tái phạm nguy hiểm.

3. Phạm tội thuộc một trong những trường hợp sau đây, thì bị phạt tiền từ 200.000.000 đồng đến 500.000.000 đồng hoặc phạt tù từ 02 năm đến 07 năm:

a) Thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng của người khác với số lượng 200 tài khoản trở lên;

b) Thu lợi bất chính 200.000.000 đồng trở lên.

4. Người phạm tội còn có thể bị phạt tiền từ 10.000.000 đồng đến 50.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 năm đến 05 năm hoặc tịch thu một phần hoặc toàn bộ tài sản.

Theo đó, tùy mức độ vi phạm mà khung hình phạt đối với người bị truy cứu trách nhiêm hình sự tội Tội thu thập, tàng trữ, trao đổi, mua bán, công khai hóa trái phép thông tin về tài khoản ngân hàng có thể chịu khung hình phạt là 07 năm tù

Ngoài ra, tại các ngân hàng, nhân viên được quyền truy cập vào tài khoản của khách hàng để kiểm tra, rà soát thông tin phục vụ cho nghiệp vụ và công việc, nhân viên ngân hàng và chính ngân hàng có trách nhiệm phải giữ an toàn bảo mật thông tin của khách hàng, nếu để lộ thông tin khách hàng nhân viên ngân hàng phải chịu sự hình thức xử lý kỷ luật từ khiển trách tới chấm dứt hợp đồng lao động và bồi thường thiệt hại (nếu có).