3月15日，澎湃新聞報道了中國人民財產保險股份有限公司（以下簡稱人保財險）石家莊市分公司在為客戶辦理助貸險時，涉嫌“偷拍”客戶手機通訊錄等個人信息。且自2018年至2023年以來，類似的大量助貸險客戶信息被存儲在人保公司百度網盤中。客戶逾期時，人保公司用上述信息進行催收。目前，石家莊警方已對“人保侵犯公民個人信息案”進行刑事立案。

16日，人保財險河北省分公司通過來函以及相關負責人針對報道向澎湃新聞（www.6773257.com）進行了逐一回應。人保財險河北省分公司相關負責人表示，該公司不存在對客戶手機通訊錄進行偷拍，是在客戶授權的情況下，對其手機“過系統”。

被拍攝的手機通訊錄 本文圖均為受訪者供圖

不過，當事人姚先生向澎湃新聞否認授權，“我交手機給他們查看動態碼，后來忙著簽各種資料，根本沒想到會拍攝我的通訊錄、微信聊天記錄和通話記錄、通話詳單?！?/p>

據姚先生回憶，當時其手機被拿走脫離了其視線。那么如果是經過授權的拍攝行為，為何要將手機拿走，而不是當面拍攝？此外，人保財險河北省分公司提供相應的錄像證據未見明確客戶授權允許拍攝通訊錄的信息。

被拍攝中的手機

中國社會科學院大學法學院副教授、互聯網法治研究中心執行主任劉曉春認為，“過系統”拍攝通訊錄是一種明確的個人信息收集行為，需要經過用戶的明確授權，即具體收集什么、收集了之后的用途、如何保存等等。且，即便該種行為獲得了客戶授權，由于涉及通訊錄中其他人的個人信息，依然屬于侵犯公民個人信息行為。

問題一：“手機交給我們，意味著本人愿意”備份通訊錄嗎？

澎湃新聞此前報道，姚先生在人保財險石家莊分公司辦理了一份“助貸險”，在貸款逾期幾日內，姚先生的大量親朋、同事、甚至村委會接到了催收電話。

姚先生在追查手機通訊錄泄露的過程，獲得一個情況。在賬號名為“PICC助貸”的百度網盤里，存儲著對姚先生手機通訊錄進行逐頁拍攝的照片，以及對他部分通話記錄、部分微信聊天記錄等的照片。其中有一份微信聊天記錄，是姚先生和朋友在交流某公司股份購買的事情。姚先生認為，他在辦理貸款時，被人保財險石家莊市分公司偷拍了手機。

涉案網盤中的文件夾

3月16日，人保財險河北省分公司相關負責人回應澎湃新聞，姚先生手機內通訊錄、聊天記錄、通話記錄等信息，系姚先生自行提供，該公司不存在盜錄竊取等行為。

該負責人還提供了一份1分16秒的面簽雙錄視頻。澎湃新聞注意到，該視頻開始后的第4分鐘，工作人員表示，“手機給你拿一下”，隨后起身將手機遞給姚先生。視頻第17分42秒，工作人員說，“手機您還得給我，我得繼續過系統?！钡?8分20秒，姚先生把手機遞給工作人員。隨后，工作人員和姚先生交流貸款相關事宜，夾帶著聊些家常。其間，姚先生的手機則在視頻中消失不見，直至視頻第59分20秒，女工作人員進入鏡頭，將姚先生手機連同一沓資料交給姚先生。

澎湃新聞注意到，姚先生的手機由工作人員拿走后離開視頻的時間長達41分鐘，而在這41分鐘里，姚先生基本都是在填寫資料和回答工作人員問題。而從視頻開始到第59分鐘歸還手機的過程中，工作人員除了提到“過系統”以外，沒有任何言論或動作表示要拍攝姚先生手機通訊錄。

但上述人保財險河北省分公司負責人介紹，在進行雙錄視頻之前，業務人員已經與姚先生溝通過了?！斑^系統”是行話，意思是經客戶同意查看他手機里的信息?！笆謾C無非是通信或聊天信息，手機交給我們，意味著本人愿意（被拍攝）?！?/p>

但姚先生表示，他之前交手機給工作人員是接收驗證碼，后來交手機是配合辦理貸款，根本沒想過手機交出給他們拍攝通訊錄等內容。

劉曉春認為，“過系統”拍攝通訊錄等是一種明確的個人信息收集行為，需要經過用戶的明確授權和知情同意，即具體收集什么、收集了之后的用途、如何保存等等。這些都在我國的《個人信息保護法》上有明確規定。

石家莊市自強路6號“人保大廈”

問題二：“篩通訊錄”“過系統”，靠“行話”獲取客戶個人信息是否合法？

上述人保財險河北省分公司負責人介紹，姚先生是明白“過系統”的意思的。證據是，在上述視頻中，工作人員明確提到過“篩通訊錄”。

澎湃新聞注意到，在視頻進行到1小時08分時，工作人員翻著一些紙質資料，在講完打印流水的問題時，小聲嘟囔，“看看這電話”姚先生馬上問，“誰電話？”女工作人員說，“您母親的，還有您愛人父母的”。姚先生接著問，“要給他們打電話嗎？”兩位工作人員說，“不打”。一位男工作人員解釋，“因為后期我們篩通訊錄，怕到時候篩到這了，你留真實的就行，肯定不打你放心。我們會隨機抽取幾個人打電話，怕您父母留假的，一打打到您父母那去了。肯定不會打，您放心吧，為的就是防止沖突?！迸ぷ魅藛T說，“為什么要留電話，說難聽點就是，后期您真的發生逾期情況，您和配偶都聯系不上，肯定是需要打電話的，所以要留真實的電話，也是河北銀行要的?！?/p>

不過，澎湃新聞注意到，在這段視頻中，雙方聚焦的是紙質材料上姚先生填寫的聯系人號碼。人保財險河北省分公司提供的資料顯示，姚先生一共填寫了5位聯系人電話。上述視頻中，姚先生對于保險公司或將聯系這些人感到敏感、緊張。

姚先生告訴澎湃新聞，此前業務員于某龍向他介紹，他們會對他填寫的聯系人及號碼進行驗證以確保真實，所以他認為的“篩通訊錄”就是驗證這些他填寫的聯系人?！叭绻皇俏衣牭竭^這個詞，就證明我同意他們拍攝全部通訊錄，那如何解釋我的通話記錄、微信聊天也被拍攝？”

上述人保財險河北省分公司負責人介紹，工作人員的這些工作是為了審批放貸，篩通訊錄和聊天記錄是一起的，“我們有一個圖譜，如果他周邊的人也有逾期，是危險客戶，我們就不給他通過。再拍下他的通訊錄核驗一下，看他最近聯系的朋友，點開一下看最近聊啥，是不是有被人追債的情形等。”

人保財險河北省分公司向澎湃新聞發來的書面說明表示，“新聞中報道的網盤中的資料，為我公司在為客戶辦理業務時由客戶主動提供的資料，用于審批放貸，資料均為客戶本人主動提供，我公司不存在偷拍，非法搜集客戶信息的情況?！?/p>

事實上，我國法律規定處理個人信息應經當事人同意，這種同意不是打啞謎、說行話暗語，而是需要當事人的明確授權和同意。我國《民法典》對于處理個人信息明確規定，“應當征得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外?！倍秱€人信息保護法》對于不需取得個人同意即可處理個人信息的情形，明確規定了六條，并未包括保險公司放貸審批等情形。

問題三：利用客戶通訊錄，向他人撥打催收電話是否侵權？

如果姚先生為了配合審批獲得貸款，確實授權了保險公司獲取其手機通訊錄等個人信息，那人保財險石家莊分公司的做法是否合法？

劉曉春認為，即便保險公司取得姚先生對其手機通訊錄、聊天記錄等內容拍攝、存儲的明確授權，由于該拍攝和存儲涉及通訊錄中其他人的個人信息，未經他人授權的情況下，依然屬于侵犯公民個人信息的行為。

“首先，姚先生通訊錄中的手機號碼，是其他手機號持有人的個人信息。沒有取得那些當事人同意，對其手機號進行存儲甚至使用，這是對手機號持有者個人信息的侵犯。

其次，在獲取其個人信息后，又未經其親朋好友同意，向其撥打催收電話，對其親朋好友會造成一定程度的打擾和騷擾，還侵犯其安寧生活的安寧權。

第三，催收電話本身隱含著用戶借了錢，而借錢本身屬于個人信息，可能是用戶不希望讓其他人知曉的情況。將這一情況告知其通訊錄內其他人，也是一種對其個人隱私和個人信息的侵犯?！?/p>

對此，上述人保財險河北分公司負責人回應，他們現在也意識拍攝手機通訊錄的法律風險?！扒皫啄陮€人信息保護沒有像現在這么重視。我們存儲客戶信息但并不是我們有意泄露。首先是他違約，如果他不違約的話，我們存檔就存起來了。而一旦他逾期了，（將他個人信息）拿出來（使用）這個過程，會增加他的泄密風險。”

問題四：侵權系個保法出臺前行為，后續系員工個別行為？

《個人信息保護法》2021年8月20日發布，2021年11月1日施行。而姚先生提供的證據顯示，其本人的手機通訊錄、通話記錄、聊天記錄等內容拍攝存儲于2020年1月的文件夾內。但在人保財險的百度網盤內，按年份存儲著2018年～2023年的大量助貸險客戶的相關個人信息。一個2022年的文件夾中，大量客戶的個人信息不但仍然被拍攝了手機通訊錄，甚至還包括菜鳥驛站的取件碼。

對于拍攝和存儲他人個人信息這樣明顯違背法律的行為，作為“國家隊”的人保財險是如何風控的？

上述人保財險河北省分公司負責人介紹，“過去幾年不像現在這樣對于個人信息執行了這么嚴格的保護。2022年，個人信息保護法出臺后，公司內控已作要求。后續可能有些員工落實不到位?！?/p>

劉曉春認為，員工的個人作業行為代表的是公司，因其接受公司管理。同時，《個人信息保護法》出臺前，《民法典》對于收集、存儲公民個人信息有明確規定。而在《民法典》生效之前，《網絡安全法》等相關法律，均對個人信息的采集、收集、處理等有詳細規定。而早在2016年《網絡安全法》頒布之前，“知情同意原則”就已經在我國的個人信息保護法律法規體系中確立起來。

問題五：警方已刑事立案，但未發現其違法證據？

據澎湃新聞此前報道，針對姚先生的報案，2024年1月22日，河北省石家莊市公安局橋西分局刑警大隊中山刑警隊對這起人保公司侵犯公民個人信息案進行立案受理。

人保財險河北省分公司在上述向澎湃新聞發來的書面說明中稱，“2024年2月23日至3月初，公安機關對人保財險石家莊市分公司調查后表示，通過雙錄視頻判斷，我公司收集存檔信息經過其授權同意，未發現我公司違反客戶信息安全相關法律的證據?！?/p>

此外，上述河北省分公司相關負責人也強調，“警方已經來過公司調查，口頭表示我們沒有問題?！?/p>

不過，姚先生介紹，3月16日他再次通過警方受案回執上的網址查詢發現，該起“人保公司侵犯公民個人信息案”并未撤案等進展。

此外，他報案的證據材料為人保財險的百度網盤，3月11日，石家莊市公安局在石家莊市12345政務服務便民熱線給姚先生的書面答復中，介紹了警方聯系百度網盤方面進行相關偵查的進展工作，并未表示人保財險石家莊市分公司不存在違法問題。