车险到期前两个月，市民俞先生几乎每天都会接到各家保险公司的推销电话，不堪其扰。“我只在一家保险公司买过车险，其他保险公司怎么会得到我的信息呢？”

实际上，一些保险公司员工非法获取、销售客户信息的情况不在少数。近期，上海警方接连破获多起保险业务员非法获取、销售公民个人信息犯罪案件。在杨浦警方破获的案件中，某保险公司两名业务员非法获取公民个人信息1000余万条，并以箱包网店为幌子，“挂羊肉卖狗肉”在网上大肆销售公民个人信息，涉案2000余万元。

记者从上海市公安局获悉，2017年以来上海公安机关成功侦破各类侵犯公民个人信息犯罪案件1300余起。公民个人信息不仅会被用于电话销售等，还会产生利用公民个人信息实施诈骗、盗刷银行卡、敲诈勒索、暴力讨债等关联犯罪行为。对此，上海公安机关将持续主动进攻、重拳出击、深挖彻查、依法严惩一切侵犯公民个人信息的犯罪活动。

保险业务员窃取千万条公民信息

2017年11月，杨浦公安分局接到某公司举报，通过内部监测发现部分业务员工作电脑出现大量浏览公司客户资料的异常情况，可能涉及侵犯公民个人信息违法犯罪。

经过缜密侦查，警方发现该公司员工陈某、刘某曾使用其个人工作电脑大量浏览、下载公司客户资料，并在两人的工作电脑中发现大量EXEL表格，含有该公司客户身份证号、手机号、住址等公民个人信息，共计有一百余万条。

由于该公司的电脑内装有独立的内部工作系统，员工网上工作都在系统内操作，一般无法直接与外部网络发送信息，下载客户信息后也无法轻易对外复制或者传输。那么，这些被“窃取”的信息是如何被输送出去的呢？

“这家公司的电脑系统虽然与外部网络进行了隔离，但这个公司在某网络购物平台上开设有网店，公司系统未对该网购平台进行屏蔽。”侦查员发现陈某、刘某经常与该网购平台中的一家箱包店进行联系，并通过该店客服聊天系统，将包含大量个人信息的“EXEL”表格传送给对方。更巧的是，这家网店的经营人余某和把某此前也曾在该公司任职，离职后开办了一家所谓的网络信息公司，以“提供优质客户信息”为名对外牟利。至此，一个集非法获取、传输、贩卖于一体的侵犯公民个人信息犯罪团伙逐渐浮出水面。

经过4个多月的缜密侦查，今年3月13日上午，警方先后在浦东新区中科路、安徽淮南市等地，抓获余某、把某、陈某等12名犯罪嫌疑人。

2017年5月，从保险公司离职的余某、把某找到前同事陈某、刘某，以每月一万元的报酬为诱饵，指使两人利用职务之便非法下载、对外传输公司客户信息。余某爸一份完整的信息卖给下家，最高售价可达16元。到去年11月，该犯罪团伙共非法获取公民信息1000余万条，涉案金额2000余万元。

“这些公民信息卖给下家后，下家还会再进行转卖，流转范围很广。”杨浦公安分局刑侦支队反侵财队队长施荣敏介绍说，虽然保险公司对客户信息管理有严格的规范，但技术层面存在的漏洞给了业务员可乘之机。“我们建议，接触大量公民个人信息的公司应对这些信息采取隐匿化处理，一般业务员不需要知道全部的客户信息。“

离职员工带走客户信息

无独有偶， 上海黄浦警方今年1月破获的一起侵犯公民个人信息案件，幕后黑手同样也是保险公司的“内鬼”。

今年1月初，市民张先生在家中接到一家理财公司打来的推销电话。张先生当场委婉谢绝了电话那头销售人员的盛情邀约。挂上电话，细心的张先生思前想后：自己平时生活一向很谨慎，从不向陌生人透露自己的个人情况，但方才电话那头的销售人员却把张先生的家庭住址，车辆号牌，车辆保险状况说的一清二楚。自己的个人信息究竟从哪里泄露的？张先生忧心忡忡，决定报警求助。

巧合的是，黄浦分局南京东路派出所当时正在侦办一起经济类刑事案件，结果发现涉案的一家理财公司为提升工作业绩，非法获取并使用了保险公司的客户信息进行电话推销。这家公司正是张先生向警方报案所提及那家理财公司。

1月18日，黄浦警方组织警力对这家理财公司开展突击检查，当场在公司员工杨某、王某、汪某、项某等人的电脑中查获了大量保险公司保单原件照片和文档，涉及非法获取公民个人信息50余万条。

杨某在担任理财公司销售团长期间，将自己保存的一些公民个人信息分发给手下的员工，要求员工利用这些个人信息上记载的电话号码逐个联系客户，推销理财产品。这些公民个人信息是杨某在一家保险公司工作时，利用职务便利私自收集的客户资料，其中包括保单原件照片，电子文档等，详细记录了客户姓名、电话、地址、购买保险时间、投保人姓名、被保险人姓名等信息资料。

目前，由于杨某等四人的行为构成了对公民个人信息的严重侵犯，因涉嫌侵犯公民个人信息罪被黄浦警方采取刑事强制措施。