3月15日，澎湃新聞報(bào)道了中國人民財(cái)產(chǎn)保險(xiǎn)股份有限公司（以下簡稱人保財(cái)險(xiǎn)）石家莊市分公司在為客戶辦理助貸險(xiǎn)時(shí)，涉嫌“偷拍”客戶手機(jī)通訊錄等個(gè)人信息。且自2018年至2023年以來，類似的大量助貸險(xiǎn)客戶信息被存儲(chǔ)在人保公司百度網(wǎng)盤中。客戶逾期時(shí)，人保公司用上述信息進(jìn)行催收。目前，石家莊警方已對(duì)“人保侵犯公民個(gè)人信息案”進(jìn)行刑事立案。

16日，人保財(cái)險(xiǎn)河北省分公司通過來函以及相關(guān)負(fù)責(zé)人針對(duì)報(bào)道向澎湃新聞（www.kxwhcb.com）進(jìn)行了逐一回應(yīng)。人保財(cái)險(xiǎn)河北省分公司相關(guān)負(fù)責(zé)人表示，該公司不存在對(duì)客戶手機(jī)通訊錄進(jìn)行偷拍，是在客戶授權(quán)的情況下，對(duì)其手機(jī)“過系統(tǒng)”。

被拍攝的手機(jī)通訊錄 本文圖均為受訪者供圖

不過，當(dāng)事人姚先生向澎湃新聞否認(rèn)授權(quán)，“我交手機(jī)給他們查看動(dòng)態(tài)碼，后來忙著簽各種資料，根本沒想到會(huì)拍攝我的通訊錄、微信聊天記錄和通話記錄、通話詳單。”

據(jù)姚先生回憶，當(dāng)時(shí)其手機(jī)被拿走脫離了其視線。那么如果是經(jīng)過授權(quán)的拍攝行為，為何要將手機(jī)拿走，而不是當(dāng)面拍攝？此外，人保財(cái)險(xiǎn)河北省分公司提供相應(yīng)的錄像證據(jù)未見明確客戶授權(quán)允許拍攝通訊錄的信息。

被拍攝中的手機(jī)

中國社會(huì)科學(xué)院大學(xué)法學(xué)院副教授、互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春認(rèn)為，“過系統(tǒng)”拍攝通訊錄是一種明確的個(gè)人信息收集行為，需要經(jīng)過用戶的明確授權(quán)，即具體收集什么、收集了之后的用途、如何保存等等。且，即便該種行為獲得了客戶授權(quán)，由于涉及通訊錄中其他人的個(gè)人信息，依然屬于侵犯公民個(gè)人信息行為。

問題一：“手機(jī)交給我們，意味著本人愿意”備份通訊錄嗎？

澎湃新聞此前報(bào)道，姚先生在人保財(cái)險(xiǎn)石家莊分公司辦理了一份“助貸險(xiǎn)”，在貸款逾期幾日內(nèi)，姚先生的大量親朋、同事、甚至村委會(huì)接到了催收電話。

姚先生在追查手機(jī)通訊錄泄露的過程，獲得一個(gè)情況。在賬號(hào)名為“PICC助貸”的百度網(wǎng)盤里，存儲(chǔ)著對(duì)姚先生手機(jī)通訊錄進(jìn)行逐頁拍攝的照片，以及對(duì)他部分通話記錄、部分微信聊天記錄等的照片。其中有一份微信聊天記錄，是姚先生和朋友在交流某公司股份購買的事情。姚先生認(rèn)為，他在辦理貸款時(shí)，被人保財(cái)險(xiǎn)石家莊市分公司偷拍了手機(jī)。

涉案網(wǎng)盤中的文件夾

3月16日，人保財(cái)險(xiǎn)河北省分公司相關(guān)負(fù)責(zé)人回應(yīng)澎湃新聞，姚先生手機(jī)內(nèi)通訊錄、聊天記錄、通話記錄等信息，系姚先生自行提供，該公司不存在盜錄竊取等行為。

該負(fù)責(zé)人還提供了一份1分16秒的面簽雙錄視頻。澎湃新聞注意到，該視頻開始后的第4分鐘，工作人員表示，“手機(jī)給你拿一下”，隨后起身將手機(jī)遞給姚先生。視頻第17分42秒，工作人員說，“手機(jī)您還得給我，我得繼續(xù)過系統(tǒng)。”第18分20秒，姚先生把手機(jī)遞給工作人員。隨后，工作人員和姚先生交流貸款相關(guān)事宜，夾帶著聊些家常。其間，姚先生的手機(jī)則在視頻中消失不見，直至視頻第59分20秒，女工作人員進(jìn)入鏡頭，將姚先生手機(jī)連同一沓資料交給姚先生。

澎湃新聞注意到，姚先生的手機(jī)由工作人員拿走后離開視頻的時(shí)間長達(dá)41分鐘，而在這41分鐘里，姚先生基本都是在填寫資料和回答工作人員問題。而從視頻開始到第59分鐘歸還手機(jī)的過程中，工作人員除了提到“過系統(tǒng)”以外，沒有任何言論或動(dòng)作表示要拍攝姚先生手機(jī)通訊錄。

但上述人保財(cái)險(xiǎn)河北省分公司負(fù)責(zé)人介紹，在進(jìn)行雙錄視頻之前，業(yè)務(wù)人員已經(jīng)與姚先生溝通過了。“過系統(tǒng)”是行話，意思是經(jīng)客戶同意查看他手機(jī)里的信息。“手機(jī)無非是通信或聊天信息，手機(jī)交給我們，意味著本人愿意（被拍攝）。”

但姚先生表示，他之前交手機(jī)給工作人員是接收驗(yàn)證碼，后來交手機(jī)是配合辦理貸款，根本沒想過手機(jī)交出給他們拍攝通訊錄等內(nèi)容。

劉曉春認(rèn)為，“過系統(tǒng)”拍攝通訊錄等是一種明確的個(gè)人信息收集行為，需要經(jīng)過用戶的明確授權(quán)和知情同意，即具體收集什么、收集了之后的用途、如何保存等等。這些都在我國的《個(gè)人信息保護(hù)法》上有明確規(guī)定。

石家莊市自強(qiáng)路6號(hào)“人保大廈”

問題二：“篩通訊錄”“過系統(tǒng)”，靠“行話”獲取客戶個(gè)人信息是否合法？

上述人保財(cái)險(xiǎn)河北省分公司負(fù)責(zé)人介紹，姚先生是明白“過系統(tǒng)”的意思的。證據(jù)是，在上述視頻中，工作人員明確提到過“篩通訊錄”。

澎湃新聞注意到，在視頻進(jìn)行到1小時(shí)08分時(shí)，工作人員翻著一些紙質(zhì)資料，在講完打印流水的問題時(shí)，小聲嘟囔，“看看這電話”姚先生馬上問，“誰電話？”女工作人員說，“您母親的，還有您愛人父母的”。姚先生接著問，“要給他們打電話嗎？”兩位工作人員說，“不打”。一位男工作人員解釋，“因?yàn)楹笃谖覀兒Y通訊錄，怕到時(shí)候篩到這了，你留真實(shí)的就行，肯定不打你放心。我們會(huì)隨機(jī)抽取幾個(gè)人打電話，怕您父母留假的，一打打到您父母那去了。肯定不會(huì)打，您放心吧，為的就是防止沖突。”女工作人員說，“為什么要留電話，說難聽點(diǎn)就是，后期您真的發(fā)生逾期情況，您和配偶都聯(lián)系不上，肯定是需要打電話的，所以要留真實(shí)的電話，也是河北銀行要的。”

不過，澎湃新聞注意到，在這段視頻中，雙方聚焦的是紙質(zhì)材料上姚先生填寫的聯(lián)系人號(hào)碼。人保財(cái)險(xiǎn)河北省分公司提供的資料顯示，姚先生一共填寫了5位聯(lián)系人電話。上述視頻中，姚先生對(duì)于保險(xiǎn)公司或?qū)⒙?lián)系這些人感到敏感、緊張。

姚先生告訴澎湃新聞，此前業(yè)務(wù)員于某龍向他介紹，他們會(huì)對(duì)他填寫的聯(lián)系人及號(hào)碼進(jìn)行驗(yàn)證以確保真實(shí)，所以他認(rèn)為的“篩通訊錄”就是驗(yàn)證這些他填寫的聯(lián)系人。“如果只是我聽到過這個(gè)詞，就證明我同意他們拍攝全部通訊錄，那如何解釋我的通話記錄、微信聊天也被拍攝？”

上述人保財(cái)險(xiǎn)河北省分公司負(fù)責(zé)人介紹，工作人員的這些工作是為了審批放貸，篩通訊錄和聊天記錄是一起的，“我們有一個(gè)圖譜，如果他周邊的人也有逾期，是危險(xiǎn)客戶，我們就不給他通過。再拍下他的通訊錄核驗(yàn)一下，看他最近聯(lián)系的朋友，點(diǎn)開一下看最近聊啥，是不是有被人追債的情形等。”

人保財(cái)險(xiǎn)河北省分公司向澎湃新聞發(fā)來的書面說明表示，“新聞中報(bào)道的網(wǎng)盤中的資料，為我公司在為客戶辦理業(yè)務(wù)時(shí)由客戶主動(dòng)提供的資料，用于審批放貸，資料均為客戶本人主動(dòng)提供，我公司不存在偷拍，非法搜集客戶信息的情況。”

事實(shí)上，我國法律規(guī)定處理個(gè)人信息應(yīng)經(jīng)當(dāng)事人同意，這種同意不是打啞謎、說行話暗語，而是需要當(dāng)事人的明確授權(quán)和同意。我國《民法典》對(duì)于處理個(gè)人信息明確規(guī)定，“應(yīng)當(dāng)征得該自然人或者其監(jiān)護(hù)人同意，但是法律、行政法規(guī)另有規(guī)定的除外。”而《個(gè)人信息保護(hù)法》對(duì)于不需取得個(gè)人同意即可處理個(gè)人信息的情形，明確規(guī)定了六條，并未包括保險(xiǎn)公司放貸審批等情形。

問題三：利用客戶通訊錄，向他人撥打催收電話是否侵權(quán)？

如果姚先生為了配合審批獲得貸款，確實(shí)授權(quán)了保險(xiǎn)公司獲取其手機(jī)通訊錄等個(gè)人信息，那人保財(cái)險(xiǎn)石家莊分公司的做法是否合法？

劉曉春認(rèn)為，即便保險(xiǎn)公司取得姚先生對(duì)其手機(jī)通訊錄、聊天記錄等內(nèi)容拍攝、存儲(chǔ)的明確授權(quán)，由于該拍攝和存儲(chǔ)涉及通訊錄中其他人的個(gè)人信息，未經(jīng)他人授權(quán)的情況下，依然屬于侵犯公民個(gè)人信息的行為。

“首先，姚先生通訊錄中的手機(jī)號(hào)碼，是其他手機(jī)號(hào)持有人的個(gè)人信息。沒有取得那些當(dāng)事人同意，對(duì)其手機(jī)號(hào)進(jìn)行存儲(chǔ)甚至使用，這是對(duì)手機(jī)號(hào)持有者個(gè)人信息的侵犯。

其次，在獲取其個(gè)人信息后，又未經(jīng)其親朋好友同意，向其撥打催收電話，對(duì)其親朋好友會(huì)造成一定程度的打擾和騷擾，還侵犯其安寧生活的安寧權(quán)。

第三，催收電話本身隱含著用戶借了錢，而借錢本身屬于個(gè)人信息，可能是用戶不希望讓其他人知曉的情況。將這一情況告知其通訊錄內(nèi)其他人，也是一種對(duì)其個(gè)人隱私和個(gè)人信息的侵犯。”

對(duì)此，上述人保財(cái)險(xiǎn)河北分公司負(fù)責(zé)人回應(yīng)，他們現(xiàn)在也意識(shí)拍攝手機(jī)通訊錄的法律風(fēng)險(xiǎn)。“前幾年對(duì)個(gè)人信息保護(hù)沒有像現(xiàn)在這么重視。我們存儲(chǔ)客戶信息但并不是我們有意泄露。首先是他違約，如果他不違約的話，我們存檔就存起來了。而一旦他逾期了，（將他個(gè)人信息）拿出來（使用）這個(gè)過程，會(huì)增加他的泄密風(fēng)險(xiǎn)。”

問題四：侵權(quán)系個(gè)保法出臺(tái)前行為，后續(xù)系員工個(gè)別行為？

《個(gè)人信息保護(hù)法》2021年8月20日發(fā)布，2021年11月1日施行。而姚先生提供的證據(jù)顯示，其本人的手機(jī)通訊錄、通話記錄、聊天記錄等內(nèi)容拍攝存儲(chǔ)于2020年1月的文件夾內(nèi)。但在人保財(cái)險(xiǎn)的百度網(wǎng)盤內(nèi)，按年份存儲(chǔ)著2018年～2023年的大量助貸險(xiǎn)客戶的相關(guān)個(gè)人信息。一個(gè)2022年的文件夾中，大量客戶的個(gè)人信息不但仍然被拍攝了手機(jī)通訊錄，甚至還包括菜鳥驛站的取件碼。

對(duì)于拍攝和存儲(chǔ)他人個(gè)人信息這樣明顯違背法律的行為，作為“國家隊(duì)”的人保財(cái)險(xiǎn)是如何風(fēng)控的？

上述人保財(cái)險(xiǎn)河北省分公司負(fù)責(zé)人介紹，“過去幾年不像現(xiàn)在這樣對(duì)于個(gè)人信息執(zhí)行了這么嚴(yán)格的保護(hù)。2022年，個(gè)人信息保護(hù)法出臺(tái)后，公司內(nèi)控已作要求。后續(xù)可能有些員工落實(shí)不到位。”

劉曉春認(rèn)為，員工的個(gè)人作業(yè)行為代表的是公司，因其接受公司管理。同時(shí)，《個(gè)人信息保護(hù)法》出臺(tái)前，《民法典》對(duì)于收集、存儲(chǔ)公民個(gè)人信息有明確規(guī)定。而在《民法典》生效之前，《網(wǎng)絡(luò)安全法》等相關(guān)法律，均對(duì)個(gè)人信息的采集、收集、處理等有詳細(xì)規(guī)定。而早在2016年《網(wǎng)絡(luò)安全法》頒布之前，“知情同意原則”就已經(jīng)在我國的個(gè)人信息保護(hù)法律法規(guī)體系中確立起來。

問題五：警方已刑事立案，但未發(fā)現(xiàn)其違法證據(jù)？

據(jù)澎湃新聞此前報(bào)道，針對(duì)姚先生的報(bào)案，2024年1月22日，河北省石家莊市公安局橋西分局刑警大隊(duì)中山刑警隊(duì)對(duì)這起人保公司侵犯公民個(gè)人信息案進(jìn)行立案受理。

人保財(cái)險(xiǎn)河北省分公司在上述向澎湃新聞發(fā)來的書面說明中稱，“2024年2月23日至3月初，公安機(jī)關(guān)對(duì)人保財(cái)險(xiǎn)石家莊市分公司調(diào)查后表示，通過雙錄視頻判斷，我公司收集存檔信息經(jīng)過其授權(quán)同意，未發(fā)現(xiàn)我公司違反客戶信息安全相關(guān)法律的證據(jù)。”

此外，上述河北省分公司相關(guān)負(fù)責(zé)人也強(qiáng)調(diào)，“警方已經(jīng)來過公司調(diào)查，口頭表示我們沒有問題。”

不過，姚先生介紹，3月16日他再次通過警方受案回執(zhí)上的網(wǎng)址查詢發(fā)現(xiàn)，該起“人保公司侵犯公民個(gè)人信息案”并未撤案等進(jìn)展。

此外，他報(bào)案的證據(jù)材料為人保財(cái)險(xiǎn)的百度網(wǎng)盤，3月11日，石家莊市公安局在石家莊市12345政務(wù)服務(wù)便民熱線給姚先生的書面答復(fù)中，介紹了警方聯(lián)系百度網(wǎng)盤方面進(jìn)行相關(guān)偵查的進(jìn)展工作，并未表示人保財(cái)險(xiǎn)石家莊市分公司不存在違法問題。