银行在什么环节，什么部门可能会泄露，或者买卖客户信息？

我在网点工作，最近经常碰到客户以防止信息泄露为由，拒绝在单据上填写个人信息，为此要大费周章的解释。但是在我看来网点除了自身可能需要拓展客户理财及存款需要之外，肯定不会也不太可能将客户信息泄露给外部。
所以我也很疑惑到底是什么环节泄露了客户信息，还是问题根本没出在银行身上。
此外，今天碰到一个比较极端的.例子。一个客户因为相信诈骗短信，借记卡被刷几十万，客户称自己有很多卡，但是偏偏是被伪造为@银行的诈骗短信给骗掉了。所以肯定是@银行将自己的信息给泄露了导致自己的损失，所以要求@银行赔偿。
碰到这个事情我真是非常无语。虽然客户无法直接证明是我们将其信息泄露，但是我们也拿不出证据说我们无过错。现在客户对银行普遍比较敌视，认为银行各种作恶。所以我也不知道这个事情该如何具体解释才能得体。