對于中信銀行等金融機構(gòu)，罰款根本不管用，因為錢是國家的，罰再多，也不會心疼，對領導不起作用。只有依照規(guī)定，拘留、判刑才行。

可以根據(jù)《網(wǎng)絡安全法》、《刑法》等法律規(guī)定，依法追究刑事責任。
1.對銀行處于100萬以下罰款
《網(wǎng)絡安全法》 第四十四條 任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。
中信銀行屬于非法向他人提供個人信息
《網(wǎng)絡安全法》六十四條
違反本法第四十四條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構(gòu)成犯罪的，由公安機關沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款。

2、如果非法提供個人信息25條以上，應該判刑.
《刑法》第二百五十三條之一【侵犯公民個人信息罪】違反國家有關規(guī)定，向他人出售或者提供公民個人信息，情節(jié)嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
　　違反國家有關規(guī)定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規(guī)定從重處罰。
　　竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規(guī)定處罰。
　　單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規(guī)定處罰。

《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》法釋〔2017〕10號
第五條 非法獲取、出售或者提供公民個人信息，具有下列情形之一的，應當認定為刑法第二百五十三條之一規(guī)定的“情節(jié)嚴重”：
（一）出售或者提供行蹤軌跡信息，被他人用于犯罪的；
（二）知道或者應當知道他人利用公民個人信息實施犯罪，向其出售或者提供的；
（三）非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的；
（四）非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的；
（五）非法獲取、出售或者提供第三項、第四項規(guī)定以外的公民個人信息五千條以上的；
（六）數(shù)量未達到第三項至第五項規(guī)定標準，但是按相應比例合計達到有關數(shù)量標準的；
（七）違法所得五千元以上的；
（八）將在履行職責或者提供服務過程中獲得的公民個人信息出售或者提供給他人，數(shù)量或者數(shù)額達到第三項至第七項規(guī)定標準一半以上的；
（九）曾因侵犯公民個人信息受過刑事處罰或者二年內(nèi)受過行政處罰，又非法獲取、出售或者提供公民個人信息的；
（十）其他情節(jié)嚴重的情形。
實施前款規(guī)定的行為，具有下列情形之一的，應當認定為刑法第二百五十三條之一第一款規(guī)定的“情節(jié)特別嚴重”：
（一）造成被害人死亡、重傷、精神失常或者被綁架等嚴重后果的；
（二）造成重大經(jīng)濟損失或者惡劣社會影響的；
（三）數(shù)量或者數(shù)額達到前款第三項至第八項規(guī)定標準十倍以上的；
（四）其他情節(jié)特別嚴重的情形。