險企保單並沒有隱私保護條款。
保險行業似乎一直都不注重隱私保護，一方面是險企營銷人員收集用戶信息，推銷保險；另一方面則是險企保單信息洩露，造成投保人被騙。
5月15日，上海警方就披露了一起犯罪團伙假冒保險公司名義，通過信函、短信、電話誘騙保險公司客戶退保轉購理財產品，從而實施非法集資犯罪的案件。截至案發，案件主角——上海捷量投資管理有限公司（以下簡稱“上海捷量”）共吸收8000餘名投資群眾共計3億餘元資金。
據警方披露，2015年2月至今，上海捷量通過不法手段獲得本市多家保險公司保單信息，隨後指使公司業務員冒充上述保險公司客服，採取隨機撥打電話、發短信等方式聯繫上述保險公司投保客戶，誘騙客戶提前退保，購買該公司非法理財產品，並承諾年化8%至10%不等、保本保息的固定收益。
不過，對於這次隱私洩露，上海警方暫未披露具體是哪些保險公司。
其實針對“退保理財”的騙局，保監會發出過風險警示：2017年12月，保監會官網發佈《關於防範“退保理財”騙局的風險提示》，揭示不法分子的基本操作手法，並提示投保人正確認識保險功能、勿受高息理財誘惑、依法維護自身權益。
保險業曾在2016年出現大規模的信息洩露事件。彼時，“補天漏洞響應平臺”首頁被保險漏洞霸屏，“烏雲平臺”的保險漏洞層出不窮。通過漏洞，信誠人壽保險公司與其他一些大型保險公司數以億計的發生金額、開戶公司、開戶行地址一目瞭然，內部業務人員的賬號密碼也遭破解，大約80萬份保單信息包括險種、手機號、身份證號、密碼等可公開下載。
這些通過非法手段獲取的客戶投保信息，在網絡上或通過其他非法渠道被廉價打包賣出，包括客戶的車險、壽險和萬能險等信息，1萬條信息賣價約為500元。
此外，險企員工內控不嚴也是信息洩露的主要原因。據上海警方披露，在近期偵破的多起保險行業個人信息洩露案件中，就有多起員工監守自盜、前員工竊取公司數據等例子。如某保險公司兩位前員工和兩位現員工構成犯罪核心，在不到半年時間裡非法盜取、交易公民個人信息1000餘萬條，涉案金額2000餘萬人民幣。
針對保險公司保單洩露問題，時間財經撥打了多個保險公司的投訴電話，工作人員均稱不知原因，無法作出回覆。
不過，時間財經注意到，在投保時，投保聲明條款中往往會出現這樣的表述：本人授權XX公司……將本人提供給XX公司的信息……用於XX公司及其因服務必要委託的合作伙伴為本人提供服務、推薦產品、開展市場調查與信息數據分析。也就是說，投保人的信息不會只儲存在保險公司的保單中，而在保險公司向合作伙伴提供投保人信息時，客戶隱私信息的洩露風險更大了。同時，在保單條款中，沒有客戶信息的保護條例。
針對客戶保單信息問題，中華人壽北分個險營銷部人士表示，保險公司的保單信息即客戶信息一般是由運營管理部統一管理，至於保單的管理，每家保險公司都有保單信息管理辦法，內容都差不多，關鍵在於管理者，能不能將類似制度落實到位。另外，保險內勤離職率較高，對離職人員的信息審核也是需要重點關注的地方。
珠江人壽告訴時間財經，一般保險公司保存保單信息都是是遵照監管的要求和內部制度來進行，並無太多創新之處。
面對“退保理財”騙局，保險公司應當如何規避信息洩露風險？
中央財經大學中國保險市場研究中心主任郝演蘇教授對時間財經表示，一是對銀行方進行監管，可利用延遲資金到賬的方式來增加緩衝期，減少保戶的損失；二是監管部門應牽頭建立保險公司退保回訪制度，在保戶退保的較短時間內進行回訪，對保戶退保行為進行二次確認。
國務院發展研究中心金融研究所保險研究室主任朱儁生曾表示，這種新型的騙局通過保險的渠道進行非法集資，對客戶、公司的傷害都比較大。“這個案件背後反映出的是保險公司客戶維護部門的疏漏”。通常保險公司也不希望發生信息洩露，因為在同業競爭比較激烈的情況下公司希望客戶有更強的忠誠度。所以保險公司信息洩露更可能是一些個人的操作風險，如員工內外溝通時不小心洩露信息；或有意地通過信息洩露牟利。
值得一提的是，保監會曾於2013年出臺《人身保險客戶信息真實性管理暫行辦法》，對人身保險公司、保險專業中介機構、銀行郵政等保險兼業代理機構應對從業人員提出明確的管理要求，嚴禁保險公司使用客戶信息、洩露和倒賣客戶信息。對於使用客戶信息及洩露和倒賣客戶信息的保險銷售從業人員和公司其他從業人員，《辦法》明確規定，保險機構應與其解除勞動合同或代理合同，同時其他人身保險公司、保險專業中介機構、銀行郵政等保險兼業代理機構一般不得聘用或委託上述從業人員從事保險銷售等保險業務活動；涉嫌構成犯罪的，應當依法移送司法機關，並追究相關管理人員的責任。
有意思的，作為一個被上海警方通報的詐騙公司，截止5月16日晚8點，上海捷量的官方網站居然還是完全正常的。（北京時間財經 管麗丹）
閱讀更多 時間財經 的文章
