張建鋒

　　2月26日，有網友爆料稱，在一個叫做“眾宜風險管理”的網站上，在搜索中輸入姓，可以隨意查出中國人壽投保人的姓名、身份證號、險種、手機號等信息，數據庫中公開的保單信息近80萬份。消息一出，立即引起市場廣泛關注。

　　2月27日，中國人壽保險股份有限公司迅速回應并公開致歉，表示問題是由合作公司網站升級操作失誤所致，中國人壽保險股份有限公司核心業務數據與“眾宜風險管理網”不存在互動通道。

　　在保險公司與第三方機構廣泛開展業務合作的當下，保險公司在節省成本、增加銷售的同時，如何保證自己的客戶不會因為第三方機構原因導致信息泄露，成為保險行業面臨的重要課題。

　　國壽突陷“泄露門”

　　2月26日，名為perfectwld1的網友在凱迪社區上發帖稱，當日進入中國人壽注冊汽車救援卡時發現，在搜索中輸入名字，查處同名同姓或者相近的一串人，包含身份證號、手機號，其又輸入一個“李”字，結果出來幾千個姓李的……各種資料，險種、手機號、身份證號、密碼一應俱全。

　　隨后，微博名為“壹葉知秋寒”的網友根據帖子中提供的“眾宜風險管理網”的網址查詢，進入隨機查詢后發現投保人信息數據庫中，共有79.23萬條信息。

　　此消息爆出后，迅速引發社會廣泛關注。不過，《中國經營報》記者于2月27日下午登陸“眾宜風險管理網”，在自助查詢通道輸入“張”姓后，已經不能查到相關投保人的信息。

　　本報記者于2月28日再次打開“眾宜風險管理網”，發現該網站已經關閉，在網站上只有一個關于公司網站泄露保險客戶信息一事的致歉聲明，并表示公司作為第三方機構，所屬網站提供的查詢界面就是為了滿足保險客戶及時查詢其本人的意外險投保信息。

　　記者致電“眾宜風險管理網”上的客服電話，客服人員表示目前公司網站正處于維修狀態，還不知道何時能用，只能通過電話查詢投保人的信息，而且目前公司已經不能通過網站或電話銷售保險，之后何時能繼續銷售保險，目前還不知道。

　　面對上述泄密事件，中國人壽保險股份有限公司迅速作出回應，在2月27日公開致歉，并表示上述原因是由于中國人壽保險股份有限公司四川省分公司開展業務合作的成都眾宜康健科技有限公司所屬的“眾宜風險管理網”2月22日升級操作失誤所致，發生問題的查詢模塊已關閉。并稱，中國人壽保險股份有限公司官方網站、中國人壽核心業務數據與“眾宜風險管理網”不存在互動通道。

　　與第三方合作風險凸顯

　　雖然中國人壽在短時間就上述客戶信息泄露事件做出了致歉聲明并采取了相應的措施，但該事件也讓保險公司在與第三方機構合作的模式下管理投保人信息安全的隱患暴露無疑。

　　目前，在保險行業中，保險公司為了發展業務采取與第三方機構合作的發展模式并不少見。

　　在談及此次客戶信息泄露事件時，中國人壽集團品牌宣傳部相關負責人士對本報記者表示，此次被泄露信息的客戶并不是中國人壽的后臺客戶，而是出現泄密客戶資料的網站通過銷售與中國人壽產品有關的相關客戶，該網站被泄密的客戶中有中國人壽的客戶，可能也有別的保險公司的客戶。

　　此前，有媒體報道稱，眾宜風險管理網站還出售除中國人壽之外的多家保險公司的附加醫療險、緊急救援險、航班延誤險和意外傷害保險。不過，記者采訪獲悉，“眾宜風險管理網”已暫停所有保險產品的發售。

　　一位保險業人士向本報記者表示，從該網站銷售多家保險公司的產品情況來看，其網站上的客戶信息應該不止有中國人壽一家公司的客戶，其他保險公司的客戶信息應該也在上面，也就意味著在該網站上的其他保險公司客戶的資料也存在被泄露的可能。

　　“在行業內，與第三方機構合作很正常，也有不少人把信息偷偷賣給第三方機構，但像這次這么低級的錯誤，只能用‘二’來形容。”一位保險公司人士表示，客戶信息安全的確需要引起重視。

　　“此次客戶資料泄露事件是由第三方合作網站升級出現錯誤所致，可以說是個低級錯誤，很偶然。”中國人壽一位內部人士對本報記者表示，目前，各個分公司都有可能與第三方機構開展業務合作，中國人壽的后臺不可能對第三方機構信息監控得那么密集。

　　首都經濟貿易大學勞動經濟學院副院長朱俊生對本報記者表示，目前，隨著保險行業的競爭越來越激烈，保險公司為了保證業績開展與第三方機構合作，保險公司通過第三方機構銷售保險產品保證客戶量的增加，這樣可以在很大程度上節省保險公司的成本，但同時也帶來了保險公司客戶信息安全的隱患。

　　朱俊生進一步指出，由于第三方機構的運作比較獨立，所以保險公司與第三方機構只是合作的關系，對其客戶的信息管理不可能全部用自己公司管理客戶信息的方式進行嚴格管理，這就在客觀上存在保險公司客戶由于第三方機構的原因導致信息泄密的情況，上述事件就是一個明顯的案例。

　　在談及未來與第三方機構合作時如何保證客戶信息安全時，上述中國人壽品牌宣傳部相關負責人士表示，這次事件給公司敲響了警鐘，未來公司將會進一步加強客戶信息管理。

　　朱俊生表示，保險公司以后在與第三方機構開展業務合作的時候，一定要加強對第三方機構資質的審查，特別加強對第三方機構信息管理能力的審查，以避免上述事件的再次發生。

進入【新浪財經股吧】討論