一位律师周某（化名）到山东东营一家银行网点取四万元现金。柜员问用途，他答“朋友结婚送红包”。柜员说，系统里没有这个选项；随后又调出他一个月前的流水，追问其中一笔转账的去向。周某拒绝回答，银行这边便联系了反诈中心和派出所。半小时过去，民警并未到场，网点负责人改口说可以办。周某最终没有取成这笔钱，把经历发到了网上。

银行柜台前，“客户隐私保护”的标牌与屏幕上一串追问形成刺眼对照。图/央广网报道配图

事情曝光后，涉事网点的回应是：一万元以上要核实取款用途，这是上级反诈中心的要求。据《北京晚报》调查，山东、河南、云南等地多家网点自定“土政策”，核查门槛普遍低于五万元，有的干脆压到一万元。问题的要害，不在某一位柜员的生硬，而在一个更根本的错位：当行业内部的操作规则与法律设定的权利边界相撞，究竟谁说了算。

“取款自由”是法律原则，不是柜员手里的裁量

《商业银行法》第二十九条写得明白：商业银行办理个人储蓄存款业务，应当遵循“存款自愿、取款自由、存款有息、为存款人保密”的原则。这是法律层级的规定，是银行对储户承担的法定义务。同条还规定，对个人储蓄存款，商业银行有权拒绝任何单位或者个人查询、冻结、扣划，法律另有规定的除外。

取款自由当然不是绝对的。反洗钱、反诈，都需要银行保留合理的尽职调查空间。但限制的设定权在法律和行政法规，不在某一家网点的系统后台。央行此前的规则只是要求对单笔五万元以上现金存取“了解并登记资金来源或用途”，并没有授权网点把门槛降到一万元，更没有授权柜员调取客户一个月前的流水逐笔盘问。把核查门槛从五万元降到一万元，又在四万元的取款上要求“选项匹配”，本质上是以内部操作规则替代了法律原则。

银行方面答辩称这是“依法履职”。可《反洗钱法》确立的“风险为本”原则，同样要求风险管理措施与客户的实际风险状况相匹配。一个人取自己名下四万元存款，用途是朋友结婚随礼——这本身并不构成“可疑情形”。涉事银行至今也没有举证，周某这笔取款究竟在哪个环节、触发了哪一条可疑交易标准。央广网报道中，中国政法大学朱巍教授的提醒一针见血：不能以反诈为由头，对用户的隐私权和个人财产信息进行监测和监控，否则“本来是为了保护用户，最后变成利用保护的由头去侵害用户权利”。

执行力的方向不能倒置

行业规定和法律，哪一个更具“执行力”？答案不在效力等级的抽象排序里，而在执行的方向上。

法律的执行力，不是看谁的规定更细、谁的系统更硬、谁的门槛更高，而是看谁在守住上位法设定的权利框架。行业规范当然可以细化操作、设定核查流程；可一旦细化变成加码，流程变成门槛，核查变成“不匹配系统选项就报警”，执行力就发生了方向性倒置——本该被法律约束的内部规则，反过来把法律赋予储户的权利“执行”掉了。

北京晚报那篇评论说得直白：要求客户“自证清白”，自己却糊里糊涂；看似尽职尽责，实则把反诈责任甩给了客户。取款人光报用途还不行，还得对得上系统里预设的那几个选项；对不上，是不是就得现编一个？编一个符合系统的理由，银行又是否真能识别真假？绕了一圈，真实用途反而无关紧要，这与反诈的初衷已经南辕北辙。

“该严则严，当放则放”

更值得警惕的是，这种倒置往往披着“执行规定”的外衣，把合规成本转嫁给终端用户，把矛盾留在柜台。普通储户不像律师那样有职业敏感，遇到过度盘问，多半怕麻烦、不懂政策，忍一忍就过去了。被消磨掉的，是“我的钱我做主”这份最朴素的法律预期。

转机其实已经出现。中国人民银行、金融监管总局、证监会〔2025〕第11号令公布的《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，自2026年1月1日起施行，正式取消了单笔五万元以上现金存取“了解并登记资金来源或用途”的硬性要求，转向“基于风险”的差异化尽职调查——该严则严，当放则放。新原则的要义，恰恰在于执行力应当体现在对风险的精准判断上，而不是对所有人施加同一道门槛。

新规落地在即，网点若继续用“系统选项”裁剪客户的真实生活，用“上级要求”掩盖自身判断的缺位，每一次加码，消解的都是法律的可预期性，也在为下一次冲突积攒燃料。执行者自行改写执行的尺度，被削弱的就不是某一条规定，而是法律本身。

回到那间柜台。朋友结婚送红包，本是中国人最日常的人情往来；在系统里找不到这个选项，找不到的不是储户的理由，而是某些内部规则与上位法之间那条本不该被模糊的边界。法律有答案，接下来要看的，是执行者愿不愿意照着答案办。

信源：

1. 央广网《律师银行取钱被拒遭报警 反诈骗与公民隐私边界在哪里？》（2025-11-13）：链接

2. 北京晚报/中国经济网《银行反诈不可“土政策”层层加码》（2025-11-14）：链接

3. 中国人大网《商业银行法》第二十九条释义：链接

4. 中国政府网《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》（〔2025〕第11号令，2026年1月1日施行）：链接