（来源：券研社）
一张罚单，撕开了券商合规管理最隐秘的伤口。
2026年10月27日，内蒙古证监局官网披露了一则不起眼却分量极重的监管决定：中邮证券内蒙古分公司被出具警示函，原因只有一句话——工作人员向客户提供了其他客户的证券账户持仓信息。
没有内幕交易，没有操纵市场，没有财务造假。就是“看了一眼别人的持仓”，然后告诉了另一个人。听起来似乎没那么严重？但监管的定性很明确：这反映出分公司“未能严格规范工作人员执业行为，合规管理不到位”，违反了《证券公司和证券投资基金管理公司合规管理办法》第六条第四项。分公司负责人郑刚因负有责任，同步被警示，双双记入证券期货市场诚信档案。
一张警示函，两个诚信档案记录，源于一次“随口一说”。
泄露持仓，到底有多严重？
很多人对“泄露客户信息”的严重性缺乏实感。在券商的合规体系里，客户持仓信息属于最核心的保密数据。你知道某位大户重仓了什么股票、什么价位进的、仓位多重，等于拿到了他的底牌。如果这个人恰好是游资、是上市公司高管、是掌握内幕信息的人，那这些持仓数据本身就是未公开信息。
《证券法》和证券业协会的执业规范写得清清楚楚：从业人员应“妥善保存客户资料及其交易信息，保证客户资产安全和信息安全”，应“依法依规保守……客户信息及……非公开信息等，在客户服务结束、岗位变动或者离职后，仍应按照有关规定或者约定履行保密义务”。注意最后半句：离职了也得保密。这不是普通的“职业操守建议”，这是有法律效力的底线要求。
中邮证券这张罚单的警示意义在于：监管盯的不只是“有没有造成实际损失”。你把A客户的持仓告诉了B客户，哪怕B客户只是“好奇看看”，哪怕没有一分钱交易发生，违规事实已经成立。合规管理不到位，负责人连带受罚，这是现行监管框架下的标准动作。
更值得玩味的是，中邮证券并非初犯。2025年9月，其新疆分公司就因未报送负责人内部惩戒信息、投顾业务留痕不充分被警示。一年之内两家分公司领罚，“合规管理不到位”这几个字反复出现，说明问题不在某个员工的偶然失手，而在管理链条的系统性松弛。
证券从业人员的20条合规底线
中邮的罚单是一面镜子。每一位证券从业人员，无论前台后台、无论入行多久，下面这20条线，踩了任何一条，轻则警示罚款，重则市场禁入、刑事追责。
一、客户信息与保密
第1条：客户持仓、交易记录、资产状况，烂在肚子里。不向任何无关人员透露，包括同事、朋友、家人。中邮的教训就在眼前：一句“他买了什么”，换来一张警示函和诚信档案记录。
第2条：离职不等于解禁。客户信息保密义务在离职后持续有效，带走客户资料、在 new 东家使用老东家客户信息，都是违规。
第3条：个人社交媒体不是法外之地。非经公司批准，不用个人账号从事公司业务相关活动，不发布或暗示任何客户信息、公司内部信息。
二、账户与交易
第4条：不碰客户的账户。私下接受客户委托买卖证券，是明文禁止的行为。哪怕客户主动求你“帮忙操作一下”，也不行。
第5条：自己不炒股。证券从业人员不得直接或以化名、借他人名义持有、买卖股票。有人借账户炒了19年，亏了476万，照样被罚25万。亏损不免责，这是铁律。
第6条：不偷看、不利用未公开信息。利用职务便利获取的客户交易信息、基金持仓、投行项目进展，用于自己交易或明示暗示他人交易，是“老鼠仓”，刑事犯罪。
第7条：不诱导客户做不必要的交易。以获取佣金为目的的“频繁建议”，本质是侵占客户利益。
三、执业行为
第8条：适当性管理不是走过场。了解客户的风险承受能力，推荐匹配的产品。把高风险产品卖给退休老人，出了问题第一个查的就是你。
第9条：不承诺收益，不承担损失。“保本保息”“亏了算我的”，这些话从从业人员嘴里说出来，就是违规。
第10条：不诱导、不胁迫、不欺诈。用隐瞒风险的方式让客户买产品，比卖错产品更恶劣。
第11条：业务留痕要完整。投顾建议、客户沟通、风险揭示，该录音的录音，该记录的记录。留痕不充分本身就是违规，中邮新疆分公司已经示范过一次。
四、利益冲突与廉洁
第12条：不输送、不谋取不正当利益。商业贿赂、回扣、不当礼品，一条都别碰。
第13条：不从事与所在机构冲突的业务。在外面开公司、做私募、兼职顾问，先看是否与公司利益冲突，是否经过批准。
第14条：不贬损同行。竞争靠专业，不靠诋毁。
五、信息与言论
第15条：不编造、不传播虚假信息。无论是关于市场、关于个股、关于同行，未经核实的信息不转发、不评论。
第16条：八小时之外也有底线。中证协明确要求，从业人员在社交场合、网络空间的言行同样关乎行业声誉。个人社交媒体账号仅用于个人社交用途，不发表不当言论。
第17条：不干扰监管和自律管理。被调查时如实配合，不隐瞒、不销毁证据、不串供。
六、拒绝与报告
第18条：有权拒绝违规指令。如果管理人员要求你做违规的事，你有权拒绝，并且应当向合规负责人或监管部门报告。拒绝违规指令不是“不听话”，是合规义务。
第19条：发现违规，及时报告。看到同事泄露客户信息、私下代客理财，沉默就是共犯。
第20条：合规不是合规部的事。“全员合规、合规从管理层做起、合规创造价值、合规是公司生存基础”，这是《合规管理办法》第四条的白纸黑字。每一个从业者都是第一道防线，也是最后一道。
回到中邮证券这张罚单。
警示函的措辞很克制：“未能严格规范工作人员执业行为，合规管理不到位。”但翻译成白话就是：有人看了不该看的信息，说了不该说的话，而公司没有拦住他。分公司负责人被连带处罚，释放的信号再清晰不过：合规管理不是挂在墙上的标语，出了事，负责人跑不掉。
证券行业离钱太近，离信息太近。一张客户持仓截图，在有些人眼里是“人情”，在监管眼里是合规事故。中邮的教训值多少钱？一次警示函，两个诚信记录，以及一家老牌券商在合规管理上被公开标注的瑕疵。对于从业者个人，这个代价可能是一段职业生涯的阴影。
20条底线，说到底就一条：把客户的信任当回事，把自己的职业当回事。看住嘴，管住手，守住心。这行饭才能吃得长久。
