海报新闻记者 胡樟鉴 报道

近日，中国裁判文书网公布了安徽省蚌埠市中院的一则刑事裁定书，再次将保险行业“个人信息数据黑产”违规操作推上了风口浪尖。

约20万车主信息被贱卖，平均一条不足1元

案件显示，2017年，原太平洋财产保险员工杨某，向时任太平洋保险安徽省分公司电销负责人的杨某丰，购买安徽省购车人数据，包括车辆车架号、身份证号、电话、姓名、住址以及保险到期日等信息，用于出售信息求取牟利。杨某丰将数据按照各地市分类打包好给杨某，杨某再按照每个地市的信息以每条七至九毛钱出售，所获利润和杨某丰三七分成，杨某拿七成。

其中，出售对象均为保险从业人员，包括：天安财险安庆中心支公司原总经理杨某某，安排电销负责人何某某两次从杨某处购买3万余条信息，花费3.75万元；天安财险黄山支公司电销负责人俞某某，花2.4万元买了2万多条信息等。另外，芜湖清亿汽车服务公司原法定代表人李某某，花费9万多元买了9万多条；安徽潜成商务公司原负责人涂某某，转账近9.6万元，购买了9万多条，并主动销毁U盘等证据。

法院一审认为，上述人员购买、使用公民个人信息用于汽车保险销售，向不特定多数人拨打营销电话，对被出售信息的公民生活产生滋扰，涉及公民信息条数达到数万余条，均属情节严重，构成侵犯公民个人信息罪。李某某、涂某某、杨某某、何某某、俞某某、王某承认指控的犯罪事实，愿意接受处罚，依法予以从宽处罚。

信息贩卖被总部批准？

金融机构客户信息泄露和贩卖并非偶然，背后隐藏着复杂的利益驱动、市场需求以及监管与防范的漏洞。这些因素相互交织，共同催生了这一黑色产业链。

数字经济时代，个人隐私数据具有重要价值。特别是在金融领域，个人隐私信息往往与账户、财产等相关，价值更高。个人数据被违规使用或泄露，轻则对个人形成营销骚扰和金融歧视，重则遭遇诈骗或财产损失。

值得一提的是，本案中安庆天安财险公司电销部门负责人何某某供述，其买卖信息的行为得到了公司负责人杨某某的签字同意，并用电子邮件汇报至公司总部批准，待总部同意后与杨某交易，相关费用也经公司完成报销。同样，就职于天安财险的俞某某、王某等人也以同样行为非法购入相关客户信息。

相关人员在获取信息后，通过电话方式对车主进行精准营销。2022年蚌埠警方在侦办其他案件时，意外发现这一持续三年的数据黑产链条，6名购买信息的保险从业者被调查。

面对金融机构客户信息泄露和贩卖的严峻形势，国家从法律法规、监管行动等多个层面采取了强有力的措施，对这一违法犯罪行为予以坚决打击。如2024年12月，金融监管总局发布了《银行保险机构数据安全管理办法》，明确提出，银行保险机构应当按照“谁管业务、谁管业务数据、谁管数据安全”的原则，明确各业务领域的数据安全管理责任，落实数据安全保护管理要求。

保护个人信息，企业合规是关键

从上述案件可以看出，金融机构内控管理存在诸多问题。一方面，员工培训不到位，导致员工对客户信息保护的重要性认识不足，缺乏必要的职业道德和法律意识。部分员工在面对金钱诱惑时，轻易放弃了原则，将客户信息拱手相送。另一方面，内部权限管理混乱，本案中太平洋产险杨某丰可以随意下载和散布客户客人信息，这也意味着公司缺乏对员工的信息查询和访问权限缺乏有效的监督和制衡机制，且操作过程缺乏记录和审核，使得信息泄露风险大增。

据查，仅2025年7月—8月，中国太平洋财产保险股份受到监管处罚10条，涉及资金约650万元。处罚原因包括编制或者提供虚假的报告、报表、文件、资料；利用开展保险业务为个人牟取不正当利益；部分项目资本金审查不审慎；虚构中介业务套取费用；给予投保人合同外利益、委托未取得合法资格机构从事保险销售活动；违规跨省承保异地车险业务等。

其中，今年7月，国家金融监管总局以未按照规定使用经批准或备案的保险条款、费率，投保信息管理不规范，报送的报告、数据不准确等为由，对中国太平洋财产保险股份有限公司警告并罚款472万元，对安徽分公司罚款30万元，对河南分公司罚款50万元。对叶明满、陈森等责任人员警告并罚款共计99万元。

同样，天安财产保险股份有限公司2024年以来受到监管处罚13条，涉及金额近400万元。今年6月，天安财险因公司治理报告与实际情况不符，部分拟任高级管理人员未经任职资格许可即履职，违规通过信托、存款、理财、股权基金投资向关联方输送利益，未按照规定使用经批准的保险条款、保险费率，向监管部门提供虚假报告、报表、文件和资料等被国家金融监管总局处罚，并依据《保险法》等相关规定，对天安财险吊销业务许可证。

天安人寿因公司治理报告不真实，董事尽职报告存在不实声明，薪酬管理报告不真实，高管在未取得任职资格的情况下履行职责，违规将投资资产用于担保或提供贷款，违规通过关联交易向实际控制人输送利益等原因也被吊销业务许可证。