3万多买走3万车主隐私?保险业“内鬼”狂飙 监管重锤砸向数据黑产
北京商报·2025-08-19 23:18

文章核心观点 保险行业在数字化转型过程中,频发客户个人信息被泄露和非法交易的案件,暴露出行业内存在利用职务便利倒卖客户数据的严重问题,这直接侵蚀了保险业务赖以生存的客户信任基础,行业个人信息保护体系面临严峻挑战,亟需险企、监管与司法部门形成合力加强治理 [1][3][4][5] 案件详情与涉事主体 - 涉案人员与公司:案件涉及天安财险安庆中心支公司原总经理杨某某、电销部门原负责人何某某,以及黄山中心支公司电销部门原负责人俞某某 [2] - 犯罪行为与数据规模:为拓展电销业务,杨某某安排何某某花费3.75万元购买公民个人信息3万余条,俞某某花费2.4万元购买2万余条 [2] - 数据源头与交易链条:被倒卖的购车数据(含车架号、身份证号、电话、姓名、住址及保险到期日)源头来自某大型保险公司安徽省公司电销负责人杨某丰,其与杨某合谋,以每条0.7至0.9元的价格出售给各保险公司从业人员,利润按杨某七成、杨某丰三成分成 [3] - 判决结果:杨某某与何某某均因侵犯公民个人信息罪被处罚金5000元,俞某某同罪但免予刑事处罚 [2] 行业影响与风险 - 信任危机:客户基于信任向保险公司提供个人信息,信息泄露或滥用会直接破坏客户对企业乃至整个行业的信任,导致客户流失和业务缩减 [3] - 普遍现象:车险到期前接到大量推销电话和短信是个人信息被泄露的典型表现 [1] 监管动态与处罚案例 - 监管制度加强:金融监管总局于2024年12月发布《银行保险机构数据安全管理办法》,明确要求机构落实“谁管业务、谁管业务数据、谁管数据安全”的原则 [4] - 执法案例:监管对侵犯公民个人信息的保险从业人员实施处罚,例如某人寿上海分公司一名初级辅导专员因该行为被禁止进入保险业三年 [4] 建议与治理方向 - 险企内部管理:保险公司应依据《个人信息保护法》等法律,建立健全客户信息安全管理制度,明确各岗位职责,细化信息处理各环节操作规范,并严格限制员工对客户信息的访问权限 [5] - 监管与司法合力:监管部门需加大监督检查力度,对违规行为依法处罚以提高违法成本,公安机关则需对侵害公民个人信息案件“快侦快诉”,并启动“一案双查”,既查外部违法人员,也查内部渎职或利益输送问题 [5][6]