保险业“内鬼”狂飙 监管重锤砸向数据黑产

车险将要到期推销电话不停，只买了一份保险却收到了几十条推销短信，不用怀疑，你的个人信息被泄露了。

8月19日，记者注意到，近期中国裁判文书网公布了一则刑事裁定书，显示杨某某、何某某、俞某某等人为拓展保险业务，购买公民个人信息数万条，犯下侵犯公民个人信息罪。而这些个人信息，同样来自于保险公司，一位“内鬼”倒卖。

当前，保险业数字化程度不断提升，侵害公民个人信息权益的问题也随之而来。如何保护好客户的个人信息，是保险公司面临的新课题。

倒卖车险信息遭罚

身为保险公司部门负责人，不考虑如何扩展业务，竟动了歪心思，想通过购买客户信息“走偏门”？近期中国裁判文书网公布的一则刑事判决书，将某保险公司多名员工侵犯保险客户个人信息的犯罪细节公布于众。

判决书显示，杨某某为天安财险安庆中心支公司原总经理，何某某为天安财险安庆中心支公司电销部门原负责人，俞某某为天安财险黄山中心支公司电销部门原负责人。2020年3—12月期间，杨某某为推动电销部门工作，安排何某某通过向杨某（另案处理）转账3.75万元，两次从杨某处购买公民个人信息3万余条。2019年3月，俞某某为推动电销部门工作，花费2.4万元，从杨某处购买公民个人信息2万余条。

最终，杨某某犯侵犯公民个人信息罪，被处罚金5000元；何某某犯侵犯公民个人信息罪，被处罚金5000元；俞某某犯侵犯公民个人信息罪，但免予刑事处罚。

杨某的个人信息来自何处？竟然是同业保险公司。裁判文书显示，证实杨某丰是某大型保险公司安徽省公司电销负责人，也是杨某（另案处理）之前的同事，杨某丰手中有安徽省全省的购车数据，数据里面有车架号、身份证号、电话、姓名、住址以及保险到期日。2018年杨某同杨某丰合谋出售购车数据牟利。杨某丰将数据按照各个地市的分类打包好给杨某，杨某再按照每个地市的信息以每条7—9毛钱出售，所获利润和杨某丰三七分成，杨某拿七成。出售对象都是各保险公司的从业人员。

车主如此敏感的个人信息像市场上的白菜萝卜一样被倒卖，令人触目惊心。河南泽槿律师事务所主任付建直言，保险业务的核心是“信任”，客户基于信任向保险公司提供个人信息。若发生信息泄露或滥用，会直接破坏客户对企业乃至整个行业的信任，导致客户流失、业务缩减。

个人信息保护迎强监管

个人信息是个人隐私的重要部分，随着保险机构数字化转型进程加速，保险业个人信息被泄露、违规收集的情况越来越需要被关注和警惕，近些年，金融监管部门对个人信息保护也在加强。

如2024年12月，金融监管总局发布了《银行保险机构数据安全管理办法》，明确提出，银行保险机构应当按照“谁管业务、谁管业务数据、谁管数据安全”的原则，明确各业务领域的数据安全管理责任，落实数据安全保护管理要求。

从监管执法情况来看，也有多名保险机构内部人员因为侵犯公民个人信息被罚款、禁业。今年初，时任某人寿保险股份有限公司上海分公司青浦公园东路营销服务部初级辅导专员黄某，因“侵犯公民个人信息”，被禁止进入保险业三年。

实际上，个人信息的搜集、传输、存储和使用涉及多方，保护消费者的个人信息更需要险企、监管、公安机关等形成合力。付建建议，保险公司应依据《中华人民共和国个人信息保护法》等相关法律，建立健全客户信息安全管理制度。明确各岗位在个人信息处理过程中的职责，细化信息收集、存储、使用、传输等环节的操作规范，严格限制员工对客户信息的访问权限。监管部门需要加大对保险公司个人信息保护工作的监督检查力度。对发现的问题及时责令整改，对违规行为依法进行处罚，提高保险公司违法成本。公安要用“快侦快诉”形成震慑，对侵害公民个人信息的案件，同步启动“一案双查”——既查外部违法人员，也查内部人员渎职或利益输送。