险企核身过于简易 保单电话查询也有风险

本篇文章1129字，读完约3分钟

记者黄蕾编辑陈郁

保单电话查询是保险公司为消费者提供的便捷服务，帮助保险消费者查询和掌握保单信息，维护自身权益。然而，《上海证券报》记者昨日独家获悉，一些地方保监局发现，一些保险公司在保单电话查询服务过程中，对来电客户识别(以下简称“核体”)的规定过于简单，存在被犯罪分子利用的潜在风险。

就此，上述保监局向辖内保险公司发出相关风险警示函，要求保险公司在为消费者提供便捷保单查询服务的同时，加强客户身份识别和客户信息保护，并建议采取相应措施。

有三个主要问题

根据保监局的上述调查，目前保险公司的保单电话查询服务存在三大问题。

首先，可以查询的策略信息尚未分类。在确定客户身份后，来电者可以查询保单的所有相关信息，包括付款账户、现金价值、分红状况、受益人等。

第二，电话自助查询只需输入被保险人的身份证号码即可查询保单信息，对于同一部电话重复拨打查询不同客户信息没有限制。

第三，电话人工查询代理只需查询申请人的身份证号码、姓名、联系地址和联系电话中的一个或几个信息，就可以向来电者提供保险产品名称、支付期限、每个期限的保费等保单信息。

由于姓名、身份证号、联系地址和联系电话这四个基本个人信息被广泛使用和频繁使用，在个人信息可能通过各种渠道流入犯罪分子手中的背景下，保险公司电话查询服务相对简单的核规则很有可能被使用。

基于此，保监局向保险公司发出的提示信表明，一旦犯罪分子掌握的信息与保险公司系统保留的信息相匹配，就有可能通过保险公司的电话查询服务窃取更详细的保险单信息，从而侵犯保险消费者的权益。

建议采取四项措施

针对上述风险，保监局在提醒函中表示，各保险公司在为消费者提供便捷的保单查询服务的同时，应加强客户身份识别和客户信息保护，并建议采取以下四项措施。

首先，对可查询的政策信息进行分类，设置有关政策价值、客户隐私和财务的高密度信息，并根据呼叫者身份提供不同级别的政策信息。

第二，消费者第一次开通电话查询服务时，应进行全面、全面的人工身份验证(如至少验证五项政策信息)，然后由客户设置查询密码。今后，客户在查询保单相关信息前，应输入查询密码。

第三，提高来电者身份验证信息的数量及其与保单的相关性，如查询保单的购买时间、支付金额和支付期限。

四是利用新技术实现政策信息查询的自动控制。例如，对同一部电话多次拨打不同客户信息的情况给出高风险提示，系统根据来电者的身份验证自动匹配可用的政策信息，以防止犯罪分子非法获取客户信息。

同时，上述提示函还明确要求各保险公司在日常工作中加强对客户信息的保护。保险公司如发现可疑人员利用保单电话查询服务窃取客户保单信息，可及时向公安部门报案，打击非法活动，有效保护保险消费者合法权益，维护行业合法权益。