据《银行科技研究社》统计，在上个月（2026年8月），出现了3个银行网络安全/数据安全罚单。由于7月没有相关罚单，因此这是2026下半年的首批银行网络安全/数据安全罚单。

具体来看，此次涉及3家银行：

民营银行1家，为北京中关村银行；

农商行2家，为湖北长阳农商银行、贵州龙里农商银行。

值得注意的是，此次有1家民营银行被罚，为北京中关村银行。该行是2026年第一家收到中国人民银行网络安全、数据安全罚单的民营银行。据悉，中关村银行是目前北京唯一的民营银行，同时定位为“全国首家专注服务科技创新的银行”。

而在6月的罚单中，外资银行也曾被“解锁”。彼时的新韩银行（中国），是2026年第一家收到网络安全/数据安全罚单的外资银行。

从披露的违法行为来看，8月的3个罚单中，仅涉及网络安全问题的罚单有1个，同时涉及网络安全、数据安全问题的罚单有2个。此次没有仅涉及数据安全问题的罚单。

事实上，在大多数的网络安全/数据安全罚单中，相关违法行为的表述比较“笼统”（如“违反网络安全管理规定”“违反数据安全管理规定”），因此无法得知具体的违法行为。此次，也只有1家银行指出了更具体的违法行为：8月31日，中国人民银行黔南布依族苗族自治州分行发布的行政处罚信息显示，贵州龙里农商银行因“违反网络安全管理规定，未制定网络安全事件应急预案”等6项违法行为，被警告，并被罚款62.1万元。

据《银行科技研究社》了解，《网络安全法》中对此有明确要求：“网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。”

此外，8月的罚单中，针对网络安全/数据安全问题，均仅罚机构，未出现“双罚”罚单。