湖北衅匮贸易有限公司

據(jù)媒體報道，就是“3·15”前夕，正當市場上各家機構(gòu)都對曝光侵權(quán)行為憂心忡忡之時，一份關于銀行保險機構(gòu)侵害個人信息權(quán)益亂象專項整治發(fā)現(xiàn)主要問題的通報下發(fā)了。通報歷數(shù)目前在銀行業(yè)、保險業(yè)存在的種種侵害個人信息權(quán)益的亂象。

這次專項整治以銀行保險機構(gòu)自查為主，監(jiān)管部門適時進行督導和抽查。

現(xiàn)在，我們一一盤點。

亂象一 強制要求同意使用個人信息

機構(gòu)提供的格式合同設置不可選擇條款，要求消費者授權(quán)使用非業(yè)務所必需的個人信息。

某保險公司的短期健康險，投保單在格式化的業(yè)務申請表中加入預設的不合理授權(quán)條款，以此來強制消費者同意將其信息提供給外部機構(gòu)，并用于與其所辦理業(yè)務無關的用途。

亂象二 要求不合理的個人信息授權(quán)

機構(gòu)要求消費者授權(quán)關聯(lián)機構(gòu)獲取和使用超出辦理業(yè)務所需范圍的個人信息，可謂在合同條款中過度收集。

某保險公司在隱私政策和服務協(xié)議中，均要求客戶同意將個人信息共享給該公司所屬集團成員單位，用于提供服務、推薦產(chǎn)品、開展市場調(diào)查與信息數(shù)據(jù)分析等，而該授權(quán)與辦理業(yè)務用途無關。

亂象三 留存?zhèn)€人信息不真實

某保險公司車險錄單系統(tǒng)中，40多件保單涉及同一虛假通訊地址，近700件保單涉及同一虛假聯(lián)系電話。

某保險公司涉及同一郵箱對應多個客戶的問題數(shù)據(jù)超過5000件。

某銀行存在消費者購買保險產(chǎn)品使用網(wǎng)點員工郵箱作為預留郵箱的情況。

亂象四 個人信息數(shù)據(jù)保存環(huán)境不安全

辦公計算機未做到內(nèi)外網(wǎng)隔離，存在個人信息數(shù)據(jù)泄露風險。某保險公司在互聯(lián)網(wǎng)電腦中保存明文客戶信息表格和身份證、駕駛證等圖片。

某保險公司的內(nèi)部郵箱可連接員工個人郵箱傳輸信息。

亂象五 不安全方式傳輸個人信息

某保險公司部分客戶經(jīng)理未采取安全措施，通過網(wǎng)盤傳輸客戶信息。

某保險公司理賠中心調(diào)查人員通過個人電子郵箱向第三方公估公司公共郵箱發(fā)送消費者身份證號碼、手機號碼等信息。

亂象六 客戶賬戶信息查詢不規(guī)范

某銀行、某保險公司員工可以無需授權(quán)直接查詢所負責客戶的賬戶信息。

亂象七 個人信息用于不當擅自辦理業(yè)務

某保險公司員工為滿足公司考核要求，在客戶不知情的情況下為數(shù)十名客戶車輛投保車上人員責任險。

某地區(qū)部分保險機構(gòu)為業(yè)績達標私自使用客戶信息贈送保險。

亂象八 員工非法獲取使用個人信息

某保險公司代理人在公司系統(tǒng)內(nèi)利用客戶姓名、身份證號碼等信息查詢大量客戶理賠信息，涉及3800多名客戶。

亂象九 未經(jīng)同意提供其他機構(gòu)營銷

某銀行客戶經(jīng)理安排某保險公司銀保專管員進入該行營銷服務室查看客戶信息，并將打印的客戶信息材料交給保險公司人員帶離網(wǎng)點。

亂象十 與第三方合作，對個人信息管理不善

某保險公司與第三方機構(gòu)合作不審慎，雙方簽署的合同未對客戶個人信息保護作出明確約定。

種種侵害金融消費者信息安全權(quán)的亂象，都說明一些機構(gòu)的內(nèi)部管控還存在短板弱項和風險隱患。

監(jiān)管部門要求，各銀行保險機構(gòu)要嚴格按照“誰主管誰負責、誰使用誰負責”和“分級管理、逐級負責”的原則，健全前臺、中臺、后臺相互制約的責任體系。持續(xù)完善監(jiān)測預警、員工管理、渠道管控、應急處置和內(nèi)部考核問責等機制。