保单信息难言安全

除了明目张胆的保险“内鬼”，个人保单信息还可能通过多种途径泄露。

2011年9月13日，消费者陈先生在江苏省常州市一家4S店购买了一辆现代越野车，9月19日上了临时牌照。9月21日，他接到一个电话，对方自称是车管所的，要核对他的车辆信息，随即详细报出了他的身份证号、家庭住址、购车时间，以及牌照号码。“你的车可以退税，请告诉我你的银行卡号。”没有多加思索的陈先生就按对方的要求报了卡号，当晚6点多，他发现卡上的全部金额被人取走，陈先生随即报案。

“新车买了才1个星期，骗子怎会对我的个人信息掌握得如此清楚？”陈先生在国外留学多年，回国数月期间没买过房，没住过宾馆。他认为个人信息只可能是通过买车的途径泄露。为此，2012年7月，他将涉及该信息泄露的车管所、4S店和保险公司全部告上法庭。要求3家单位赔偿自己损失2300元，并在媒体上公开道歉。

陈先生的起诉并非毫无依据。据记者了解，代理人的频繁流动，使得车险信息频频遭遇被泄露的风险。代理人跳槽到其他保险公司的同时，也自然带走了以前所开发客户的资料。他会劝说客户改买新保险公司的产品。这一现象在保险圈子里非常普遍。更让人担心的是一些保险中介或代理机构。今年可能和A保险公司合作，明年则和B保险公司合作，有时为了增加可信度，直接以不同保险公司业务员的身份出现，也就形成了客户信息的“合理流动”。

此外，保险公司在与第三方进行合作时，也有可能因技术、管理等原因造成消费者保单信息的泄露。尤其是随着大金融时代的来临，个人保单信息很可能被泄露给与保险公司联姻的银行、证券或者第三方平台机构。

维权遇举证难题

保单信息被泄露，保险公司该承担什么法律责任呢？

云南滇玉律师事务所律师宋祥表示，保单泄密事件中“裸奔”的个人信息一旦被犯罪分子所掌握，后果不堪设想。他认为，近年来个人信息泄露的问题愈演愈烈，很有必要用法律手段敲响一些商家的警钟，促使其真正重视客户信息的保密工作。“保护客户的身份信息是保险公司显而易见的合同义务，一旦泄露就构成违约。同时，保险公司泄露客户信息的行为完全符合民事侵权行为的构成要件，投保人可以提起侵权之诉。”宋祥说。

北京中高盛律师事务所律师李滨也认为，保单信息泄露侵扰了消费者的个人安宁，保险公司对客户应承担一定的侵权责任。

尽管如此，一个棘手的问题是，保险消费者难以举证个人保单信息被泄露的证据和泄露事件对其造成的损失。

记者了解到，今年1月8日，车主陈先生因信息泄露被骗而状告汽车4S店、保险公司、车管所索赔一案有了一审结果。江苏常州市天宁区人民法院审理认为，在未知密码情况下，银行账户中的款项是不能被划转、提取的。车主在购车过程中，向3被告明示的个人信息并没有银行卡号和密码信息，没有银行卡号和密码不可能造成车主银行卡资金被划转的损害结果。

据此，法院驳回了车主的起诉。这起被称为《江苏省信息化条例》施行以来江苏省首例信息泄露侵权案，以车主败诉告终。宣判后，车主当即表示要上诉。尽管上诉前景不乐观，但其代理人称，这起案子具有一定的公益性，一定要给那些泄露信息的单位敲个警钟。

宋祥表示，即使某些保单信息泄露事件中，能够证实保险公司方面的责任，但如何确定信息泄露对其造成的损失金额，也是一个难题。

在宋祥看来，此类案件可以由部分投保人先行提起代表人诉讼，再由人民法院公告案件情况和诉讼请求，同时发出通知告知其他投保人在一定期限内到人民法院登记，一同参加诉讼；也可以根据《民事诉讼法》第五十五条的规定，由消费者权益保护组织提起公益诉讼。

业内专家指出，在《个人信息保护法》还没有出台的情况下，为了更好地保护被保险人信息不受侵害，建议在《保险法》第三十二条增加明确赔偿责任、举证责任倒置、共同侵权诉讼和精神损害赔偿等内容。