車險(xiǎn)將要到期推銷電話不停、只買了一份保險(xiǎn)卻收到了幾十條短信，不用懷疑，你的個人信息被泄露了。

(資料圖片)

4月13日，北京商報(bào)記者注意到，上海靜安區(qū)人民法院近期公布一則刑事判決書，將某保險(xiǎn)公司多名員工侵犯保險(xiǎn)客戶個人信息的犯罪細(xì)節(jié)公布于眾。這幾位員工利用客服人員的職務(wù)便利查詢保險(xiǎn)客戶的個人信息，并售賣給他人賺取利益，從中非法獲利超26萬元，最終得到了法律的制裁。

隨著數(shù)字化轉(zhuǎn)型進(jìn)程加速，大量業(yè)務(wù)轉(zhuǎn)至線上，侵害公民個人信息權(quán)益的問題也隨之而來。如何保護(hù)好客戶的個人信息，是保險(xiǎn)公司面臨的新課題。

3名保險(xiǎn)員工被判刑

身為保險(xiǎn)公司的客服人員，卻利用職務(wù)便利做起倒賣客戶個人信息的勾當(dāng)，最后不僅違法所得需要退繳，還被罰款和判刑。上海靜安區(qū)人民法院近期公布一則刑事判決書，將某保險(xiǎn)公司多名員工侵犯保險(xiǎn)客戶個人信息的犯罪細(xì)節(jié)公布于眾。

從判決書得知，2020年2-12月，某保險(xiǎn)公司客服王某和某公司一業(yè)務(wù)主任姜某（已判決）共謀約定，由姜某提供保險(xiǎn)公司客戶的電銷保單號給王某，王某則負(fù)責(zé)查詢保單號后補(bǔ)齊相應(yīng)保險(xiǎn)客戶的姓名、聯(lián)系方式、地址、購買險(xiǎn)種、保費(fèi)及購買時間、到期時間等客戶信息。

王某拿到的客戶信息被用于何處？判決書顯示，這些客戶信息發(fā)送給姜某開展保險(xiǎn)銷售業(yè)務(wù)使用，并且，這些客戶信息的結(jié)算價格能達(dá)到每條8-15元。在此過程中，王某還聯(lián)系了兩位同事孔某、蔣某參與，三人就通過這樣的手段分別獲利15萬元、7萬元和2.7萬元。

最終，孔某、蔣某在2021年10月被抓獲，王某也選擇主動歸案，三人在審理期間分別退繳了各自的違法所得。

經(jīng)過上海靜安區(qū)人民法院審定，王某、孔某、蔣某因犯侵犯公民個人信息罪，分別被判處有期徒刑3年，緩刑3年；有期徒刑2年，緩刑2年；有期徒刑1年，緩刑1年。并分別被罰款16萬元、10萬元、3萬元。

“金融機(jī)構(gòu)承擔(dān)著用戶個人信息保護(hù)的責(zé)任，信息泄露不僅侵害了個人的合法權(quán)益，而且對于金融機(jī)構(gòu)也會面臨客戶流失、違規(guī)處罰、品牌損傷等風(fēng)險(xiǎn)。”零壹智庫特約研究員于百程表示，上述案例中，通過客服泄露的客戶信息在數(shù)萬條，并且多人作案，顯示出保險(xiǎn)公司在數(shù)據(jù)安全管理、數(shù)據(jù)授權(quán)制度、合規(guī)管理等方面存在漏洞。

個人信息保護(hù)迎強(qiáng)監(jiān)管

個人信息是個人隱私的重要部分，隨著保險(xiǎn)機(jī)構(gòu)數(shù)字化轉(zhuǎn)型進(jìn)程加速，保險(xiǎn)業(yè)個人信息被泄露、收集的情況越來越需要被關(guān)注和警惕，同時也成為了監(jiān)管整治工作的重點(diǎn)。

北京商報(bào)記者了解到，在2022年8月，銀保監(jiān)會下發(fā)了《關(guān)于開展銀行保險(xiǎn)機(jī)構(gòu)侵害個人信息權(quán)益亂象專項(xiàng)整治工作的通知》，要求各銀行保險(xiǎn)機(jī)構(gòu)全面摸排自2021年以來與消費(fèi)者個人信息處理活動相關(guān)的經(jīng)營行為和管理情況，深入查找個人信息保護(hù)方面存在的問題，列出問題清單，堅(jiān)持立查立改。

從2022年監(jiān)管執(zhí)法情況來看，也有多名保險(xiǎn)機(jī)構(gòu)員工因?yàn)榍址腹駛€人信息被罰款、禁業(yè)。對此，于百程指出，數(shù)字經(jīng)濟(jì)時代，個人隱私數(shù)據(jù)具有重要價值。特別是在金融領(lǐng)域，個人隱私信息往往與賬戶、財(cái)產(chǎn)等相關(guān)，價值更高。個人數(shù)據(jù)被違規(guī)使用或泄露，輕則對個人形成營銷騷擾和金融歧視，重則遭遇詐騙或財(cái)產(chǎn)損失。

對于保險(xiǎn)機(jī)構(gòu)來說，該如何保護(hù)消費(fèi)者的個人信息？于百程表示，一方面要根據(jù)法律和監(jiān)管要求形成體系和制度，作為風(fēng)險(xiǎn)和合規(guī)管理的重點(diǎn)；另一方面通過技術(shù)手段，將數(shù)據(jù)安全和防泄露設(shè)置在業(yè)務(wù)流程之中，做好員工權(quán)限管理，善用隱私計(jì)算等加密技術(shù)，實(shí)現(xiàn)既不影響信息的使用，又對個人敏感數(shù)據(jù)進(jìn)行了有效保護(hù)。并通過智能風(fēng)控技術(shù)，進(jìn)行信息安全自動監(jiān)測和排查異常風(fēng)險(xiǎn)。

此外，今年3月1日正式執(zhí)行的《銀行保險(xiǎn)機(jī)構(gòu)消費(fèi)者權(quán)益保護(hù)管理辦法》也提到，銀行保險(xiǎn)機(jī)構(gòu)應(yīng)當(dāng)建立消費(fèi)者個人信息保護(hù)機(jī)制，完善內(nèi)部管理制度、分級授權(quán)審批和內(nèi)部控制措施，對消費(fèi)者個人信息實(shí)施全流程分級分類管控，有效保障消費(fèi)者個人信息安全。

北京商報(bào)記者 陳婷婷 李秀梅