近日,中国裁判文书网公布了安徽省蚌埠市中院的一则刑事裁定书,再次将保险行业“个人信息数据黑产”违规操作推上了风口浪尖。
约20万车主信息被贱卖,平均一条不足1元
案件显示,2017年,原太平洋财产保险员工杨某,向时任太平洋保险安徽省分公司电销负责人的杨某丰,购买安徽省购车人数据,包括车辆车架号、身份证号、电话、姓名、住址以及保险到期日等信息,用于出售信息求取牟利。杨某丰将数据按照各地市分类打包好给杨某,杨某再按照每个地市的信息以每条七至九毛钱出售,所获利润和杨某丰三七分成,杨某拿七成。
其中,出售对象均为保险从业人员,包括:天安财险安庆中心支公司原总经理杨某某,安排电销负责人何某某两次从杨某处购买3万余条信息,花费3.75万元;天安财险黄山支公司电销负责人俞某某,花2.4万元买了2万多条信息等。另外,芜湖清亿汽车服务公司原法定代表人李某某,花费9万多元买了9万多条;安徽潜成商务公司原负责人涂某某,转账近9.6万元,购买了9万多条,并主动销毁U盘等证据。
法院一审认为,上述人员购买、使用公民个人信息用于汽车保险销售,向不特定多数人拨打营销电话,对被出售信息的公民生活产生滋扰,涉及公民信息条数达到数万余条,均属情节严重,构成侵犯公民个人信息罪。李某某、涂某某、杨某某、何某某、俞某某、王某承认指控的犯罪事实,愿意接受处罚,依法予以从宽处罚。
信息贩卖被总部批准?
金融机构客户信息泄露和贩卖并非偶然,背后隐藏着复杂的利益驱动、市场需求以及监管与防范的漏洞。这些因素相互交织,共同催生了这一黑色产业链。
数字经济时代,个人隐私数据具有重要价值。特别是在金融领域,个人隐私信息往往与账户、财产等相关,价值更高。个人数据被违规使用或泄露,轻则对个人形成营销骚扰和金融歧视,重则遭遇诈骗或财产损失。
值得一提的是,本案中安庆天安财险公司电销部门负责人何某某供述,其买卖信息的行为得到了公司负责人杨某某的签字同意,并用电子邮件汇报至公司总部批准,待总部同意后与杨某交易,相关费用也经公司完成报销。同样,就职于天安财险的俞某某、王某等人也以同样行为非法购入相关客户信息。
相关人员在获取信息后,通过电话方式对车主进行精准营销。2022年蚌埠警方在侦办其他案件时,意外发现这一持续三年的数据黑产链条,6名购买信息的保险从业者被调查。
面对金融机构客户信息泄露和贩卖的严峻形势,国家从法律法规、监管行动等多个层面采取了强有力的措施,对这一违法犯罪行为予以坚决打击。如2024年12月,金融监管总局发布了《银行保险机构数据安全管理办法》,明确提出,银行保险机构应当按照“谁管业务、谁管业务数据、谁管数据安全”的原则,明确各业务领域的数据安全管理责任,落实数据安全保护管理要求。
保护个人信息,企业合规是关键