3萬多買走3萬車主隱私?保險業(yè)“內(nèi)鬼”狂飆,監(jiān)管重錘砸向數(shù)據(jù)黑產(chǎn)

倒賣車險信息遭罰
身為保險公司部門負責人,內(nèi)鬼不考慮如何擴展業(yè)務,多萬車竟動了歪心思,買走想通過購買客戶信息“走偏門”?主隱重錘砸近期中國裁判文書網(wǎng)公布的一則刑事判決書,將某保險公司多名員工侵犯保險客戶個人信息的私保數(shù)據(jù)犯罪細節(jié)公布于眾。
判決書顯示,險業(yè)楊某某為天安財險安慶中心支公司原總經(jīng)理、狂飆何某某為天安財險安慶中心支公司電銷部門原負責人、監(jiān)管俞某某為天安財險黃山中心支公司電銷部門原負責人。黑產(chǎn)2020年3—12月期間,內(nèi)鬼楊某某為推動電銷部門工作,多萬車安排何某某通過向楊某(另案處理)轉(zhuǎn)賬3.75萬元,買走兩次從楊某處購買公民個人信息3萬余條。主隱重錘砸2019年3月,私保數(shù)據(jù)俞某某為推動電銷部門工作,險業(yè)花費2.4萬元,從楊某處購買公民個人信息2萬余條。
最終,楊某某犯侵犯公民個人信息罪,被處罰金5000元;何某某犯侵犯公民個人信息罪,被處罰金5000元;俞某某犯侵犯公民個人信息罪,但免予刑事處罰。
楊某的個人信息來自何處?竟然是同業(yè)保險公司。裁判文書顯示,證實楊某豐是某大型保險公司安徽省公司電銷負責人,也是楊某(另案處理)之前的同事,楊某豐手中有安徽省全省的購車數(shù)據(jù),數(shù)據(jù)里面有車架號、身份證號、電話、姓名、住址以及保險到期日。2018年楊某同楊某豐合謀出售購車數(shù)據(jù)牟利。楊某豐將數(shù)據(jù)按照各個地市的分類打包好給楊某,楊某再按照每個地市的信息以每條七至九毛錢出售,所獲利潤和楊某豐三七分成,楊某拿七成。出售對象都是各保險公司的從業(yè)人員。
車主如此敏感的個人信息像市場上的白菜蘿卜一樣被倒賣,令人觸目驚心。河南澤槿律師事務所主任付建直言,保險業(yè)務的核心是“信任”,客戶基于信任向保險公司提供個人信息。若發(fā)生信息泄露或濫用,會直接破壞客戶對企業(yè)乃至整個行業(yè)的信任,導致客戶流失、業(yè)務縮減。
個人信息保護迎強監(jiān)管
個人信息是個人隱私的重要部分,隨著保險機構(gòu)數(shù)字化轉(zhuǎn)型進程加速,保險業(yè)個人信息被泄露、違規(guī)收集的情況越來越需要被關(guān)注和警惕,近些年,金融監(jiān)管部門對個人信息保護也在加強。
如2024年12月,金融監(jiān)管總局發(fā)布了《銀行保險機構(gòu)數(shù)據(jù)安全管理辦法》,明確提出,銀行保險機構(gòu)應當按照“誰管業(yè)務、誰管業(yè)務數(shù)據(jù)、誰管數(shù)據(jù)安全”的原則,明確各業(yè)務領(lǐng)域的數(shù)據(jù)安全管理責任,落實數(shù)據(jù)安全保護管理要求。
從監(jiān)管執(zhí)法情況來看,也有多名保險機構(gòu)內(nèi)部人員因為侵犯公民個人信息被罰款、禁業(yè)。今年初,時任某人壽保險股份有限公司上海分公司青浦公園東路營銷服務部初級輔導專員黃某,因“侵犯公民個人信息”,被禁止進入保險業(yè)三年。
實際上,個人信息的搜集、傳輸、存儲和使用涉及多方,保護消費者的個人信息更需要險企、監(jiān)管、公安機關(guān)等形成合力。付建建議,保險公司應依據(jù)《中華人民共和國個人信息保護法》等相關(guān)法律,建立健全客戶信息安全管理制度。明確各崗位在個人信息處理過程中的職責,細化信息收集、存儲、使用、傳輸?shù)拳h(huán)節(jié)的操作規(guī)范,嚴格限制員工對客戶信息的訪問權(quán)限。監(jiān)管部門需要加大對保險公司個人信息保護工作的監(jiān)督檢查力度。對發(fā)現(xiàn)的問題及時責令整改,對違規(guī)行為依法進行處罰,提高保險公司違法成本。公安要用“快偵快訴”形成震懾,對侵害公民個人信息的案件,同步啟動“一案雙查”——既查外部違法人員,也查內(nèi)部人員瀆職或利益輸送。
北京商報記者 李秀梅