视频 | 公益诉讼进行时丨保险公司员工泄露个人信息

公民个人信息的泄露，不仅仅会让公民个人遭受到骚扰和不法侵害，有时甚至会让某一个行业遭受到严重的违法侵害，从而损失惨重。根据保险行业的统计，2020年因为客户保单信息上记录的公民个人信息泄露，造成某保险公司的损失达到了1亿多元。而不法分子骗取侵占了保险行业的巨额资金的同时，信息被泄露的客户也面临风险。

客户的保单信息泄露后，不法分子会通过信息找到客户，以保单所谓的升级换代服务进行诱骗，让客户退掉旧保单，重新购买新保单，结果导致客户面临无法获得赔偿的巨大风险。

那么，不法分子是如何获得保险行业的内部保单信息，又是如何实施不法侵占的呢？2021年5月，上海警方破获了这起保险公司内部的职务侵占案件，将保险公司内部以徐某阳、李某为首的职务侵占团伙，保险公司外部以徐某栋为首的非法销售保险团伙67名犯罪嫌疑人一网打尽。

这个内外勾结的犯罪团伙，通过金钱的诱惑，拉拢保险公司能够接触到所有客户信息的柜面业务人员单某，从而违规获得本保险公司的客户信息。单某将客户信息打印出来后，以一条30元的价格卖给了销售的团队总监李某。他们可能原来只是想利用这些工作职权，赚点外快小钱，没成想这个非法出售公民个人信息，那么触犯了那么刑法，损害了社会公共利益，在一年多的时间里，单某靠贩卖客户信息，收取好处费59万元。

拿到这些信息后，销售团队总监李某指使他的助理童某，将这些名单分发给下级业务经理。总监李某获利不少，助理童某也获取了28万的新人补贴。另一方面，童某将客户的信息下发给业务经理后，业务经理周某就开始动员业务员让客户退保，然后购买新保单。通过这样的方法，周某利用非法获取的信息销售保单，共计获利74万。

检察官认为，这些个人信息的非法泄露，极大可能对这些人员造成电话骚扰，影响正常的工作生活还有可能给不法分子呢，提供精准诈骗的犯罪机会，威胁这些人的财产乃至呢生命安全，其后果远远超出这三人的预料，且不可控制，潜在的社会危害性很大。2023年9月11日，静安区人民检察院，以侵犯公民个人信息罪，向法院起诉三名被告人，要求追究其刑事责任。

同时，静安区检察院对三名被告人提起了刑事附带民事公益诉讼。他们对此不仅要承担刑事责任，还要承担民事责任。民事责任包括删除公民个人信息数据，以及在国家级新闻媒体上公开赔礼道歉。其中被告周某某供述保单信息仍保存在其手机及微信聊天记录中，因此检察院提出删除数据的诉请，携带避免信息进一步流出扩散，消除损害继续扩大的危险，通过提起刑事附带民事公益诉讼，实现惩罚违法犯罪和保障个人信息安全的双重效果。

2023年9月26日，静安区人民法院对这起案件作出判决。被告人单某 犯侵犯公民个人信息罪，判处有期徒刑三年，缓刑三年，并处罚金60万元，被告人童某犯侵犯公民个人信息罪判处有期徒刑两年，缓刑两年，并处罚金5万元，被告人周某犯侵犯公民个人信息罪，判处有期徒刑7个月，缓刑一年，并处罚金人民币3万元。判决后，三名被告未提起上诉，案件判决生效。随后三名被告缴纳了罚金，并在媒体上公开赔礼道歉。

除了对三名被告人提起刑事附带民事公益诉讼之外，检察官也对保险公司的管理漏洞进行了梳理，针对类似情况，制发检察建议，督促保险行业整改。参照相关国际标准，国内标准，从个人信息处理，数据分类管理，数据信息权限及管理，数据使用要求，数据的溯源追查，数据的风险处置，确保保险行业 全流程数据可以做到 隐私保护到位，违规问责。

（看看新闻Knews记者：郭骥 曾瑶婷）