中国人寿80万页保单信息泄露

　　中国人寿合作方——众宜风险管理机构网站上查询到的投保人的个人信息网页。

　　生活中的个人信息泄露，让人防不胜防。买份飞机意外险之后，自己的身份证和手机电话等信息就都公开显示在网上，这样的情况让不少人感到后怕。可这种让人担心的事这次又发生了。据27日早上央广报道，中国人寿合作方——众宜风险管理机构的网站，可以随便在网站上查询客户投保信息，估计泄露的保单信息高达80万份。　　综合《北京晚报》报道

　　26日凌晨网友perfectwld1在凯迪社区发帖说，“今天进入中国人寿去注册一张汽车救援卡，几次输入都不正确，说是已经注册。我顺手在搜索中输入名字，查出同名同姓或者相近的一串人，包含身份证号、手机号。”

　　这个帖子随后被转发到新浪微博，网友“壹叶知秋寒”按照帖子中提供的网址，进入随机查询后发现投保人信息数据库中“一共有792270条信息”。

　　网友：我也是根据这条微博去找的，任何东西都不用输入就能把所有记录都查出来，就是70多万条记录都查出来。其实这个危险的地方就是它把用户的姓名、证件号码都暴露出来，最关键的是它把密码也暴露出来了，这个是很要命的。

　　客户信息在查询系统全公开

　　记者也找到这家众宜风险管理机构的网站，这家注册地在成都的网站出售中国人寿、人保寿险、平安保险等多家保险公司的附加医疗险、紧急救援险、航班延误险和意外伤害保险。记者以客户身份向其咨询后，网站客服人员告诉记者，可以从网上选择需要的险种，由网站人员进行投保。“如果投保成功后，我能自己查询投保信息吗?”在记者询问下，客服人员表示，可以在网站最下面“查询与赔案提交”中看到自己投保的信息。因其网站当时正在系统维护，记者咨询了网站客服“查询与赔案提交”的内容。

　　“别人能看到我提交的投保信息吗?”客服人员表示，客户信息都在这个查询系统里，是公开的，既可以看到别人的投保记录，别人也可以看到自己的投保信息。其中包括被保险人的姓名、身份证、手机号。

　　记者向网站客服提出，公布这些信息涉及泄露个人隐私，可不可以在网站屏蔽掉?客服表示：“系统就是这样设置的，这是为了方便用户查询。个人资料也无法屏蔽。”

　　中国人寿合作网站关停查询页

　　记者了解到，这家公司出售的几种保险卡中，仅救援保险卡，目前的客户就已经有4万人了。这也可以推测出信息被泄露用户人数。记者从多家保险公司官方网站了解到，投保意外险时，用户信息均不会在公开渠道流通。

　　“保险消费者在购买保险产品时，将大量个人信息资料转移给保险公司，如果保险公司在没有获得授权的情况下将这些信息泄露给第三人，即构成了对保险消费者隐私权的侵犯。”27日上午，一位保险界业内人士告诉记者，保险公司以及代售机构有义务为消费者个人信息保密。

　　中国人寿成都分公司的客服人员表示，“众宜风险管理”的网站是官网的外部地址，并且推荐部分购买中国人寿飞机意外险的客户在这个网站查询。但中国人寿客服人员对于这个网站上投保人信息数据库可以公开随意查阅的情况表示并不知情。但随后，中国人寿官方称公司正与合作方沟通，核实80万份保单信息泄露的具体情况及原因。

　　记者连线中国人寿合作方网站“众宜风险管理”的客服电话，一直没人接听，同时该网站已经关闭信息查询页面，并发表致歉声明，称是自身工作失误，在升级系统时出现了漏洞。

　　维权说

　　信息泄露了，可起诉

　　中国社会科学院法学所副研究员吕艳滨同时也指出，就个人信息保护，目前中国尚无一部统一的专门性立法，且各企业并未意识到个人信息保护的重要性，操作上也多不规范。一旦其内部管理存在疏忽和漏洞，如技术问题或被个别工作人员利用，就容易发生信息泄露。

　　据了解，目前中国《刑法》仅对窃取、收买信用卡信息，出售公民个人信息，以及非法获取、控制计算机信息系统数据罪进行处罚，但从刑期、罚金等方面看，量刑较轻。

　　而且在吕艳滨看来，仅靠事后处罚是不够的，事前预防、整个个人信息处理过程的监管和规范才是关键。

　　吕艳滨建言，个人信息保护要从立法做起，建议尽快出台《个人信息保护法》。他指出，立法首先要明确信息本人的权利，拒绝提供的权利、信息用途的知情权以及要求信息安全保障的权利。

　　此外，立法还应该明确企业作为信息收集者、处理者的义务，包括告知信息收集用途，信息转让给政府或第三方时，应提供明确法律授权，并经当事人同意等。

　　北邮信息安全相关专家则表示：我国首部个人信息保护国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》已于2013年2月1日起正式实施，按照标准要求，就这个问题客户可以直接起诉中国人寿。