2月26日凌晨,有网友在凯迪社区发帖,称在中国人寿注册汽车救援卡时,发现搜索信息栏中可以随意查找出投保人的信息,包括险种、手机号、身份证号和密码一应俱全。今天为进入中国人寿去注册一张汽车救援卡,几次输入都不正确,说是已经注册。我顺手在搜索中输入名字,查处同名同姓或者相近的一串人,包含身份证号、手机号。我又输入一个 李,结果出来几千个姓李的.......各种资料,险种、手机号、身份证号、密码一应俱全。
随后,有网友根据帖子中提供网址查询,发现数据库中公开的中国人寿保单多达近80万页。
然而,记者发现,不仅中国人寿的客户个人信息可以被随意查询,与中国人寿合作方网站众宜风险管理与中国平安、人保寿险等均有合作。在被媒体曝光之前、该合作网站正常使用时,平安保险、人保寿险等多个保险公司客户信息均可以在该网站公开查询。
2月27日午后,记者登陆这家众宜风险管理机构的网站发布,这网站注册地在成都,出售中国人寿、人保寿险、平安保险等多家保险公司的附加医疗险、紧急救援险、航班延误险和意外伤害保险。
记者以客户身份向网上客户咨询后了解到,投保人可以随时登陆该网站查询投保信息。当被问及为何当天无法查询信息时,该客服人员表示,目前其网站当时正在进行数据更新、系统维护,只能将客户的姓名和身份证号报给客服人员查询。随后,约17:00左右,该网站则无法打开,显示暂时关闭。
据《央广新闻》报道,众宜风险管理的客服人员表示公开信息是为了方便客户查询,称与中国人寿是合作关系,共享一个数据库。
值得注意的是,记者咨询中国人寿、平安保险、人保寿险客服时发现,他们均对则对投保人信息数据库可以公开随意查阅的情况表示并不知情。
针对机构随意泄露客户个人信息一事,截止记者发稿,上述公司均并未发表任何声明。
业内专家表示,保险公司以及代售机构有义务为消费者个人信息保密,出现客户个人信息泄露的情况则是企业的重大失职,构成对保险消费者隐私权的侵犯。