“谁动了我的信息？”爱车刚刚发生事故，当贺琳（化名）接到素未听闻的车行电话时，因向交警报案完而略微松弛的神经再次紧绷起来。

　　近日，北京商报记者接到报料称，家住北京市的贺琳在丰台某小区发生剐蹭事故，打完交警及保险公司的报案电话后，接到了远在房山的维修店电话。对方主动提供的“免费取车、送一次保养”让贺琳不禁心生疑惑，自己的信息被盗了？

　　那么，究竟为何保险公司定损员未出现，维修电话便主动打来？自己投保的4S店就近在咫尺，远在房山的维修店为何开出“诱惑”主动“请缨”？更为重要的是，又是谁给房山的维修店提供的自己的信息？

　　前脚事故、后脚电话  

　　车主：怀疑个人信息遭泄露

　　“向交警和保险公司报案后，我立马开始频繁接到各种北京宝马4S店的电话，但这些宝马4S店并非我自己当初购车投保的那一家，有些4S店所在片区我甚至从未去过。”2月25日，家住东城区的宝马车主贺琳向北京商报记者出示了一张道路交通事故认定书（以下简称“认定书”），并表示自己的个人信息可能遭到了泄露。

　　认定书显示，2月21日晚间，贺琳驾驶宝马车在北京市丰台区一小区内，与马芸（化名）驾驶的奥迪车相撞，造成了车辆接触部位损坏。北京公安局公安交通管理局交警赶到后，出具了事故认定。

　　“在收到太保财险北分和上险4S店消息之前，一位自称房山区汇宝行的工作人员就给我打来了电话。然而，此前我并未接近过房山区，且我当初上险购车的4S店是海淀区的某车行，而非汇宝行。”贺琳由此怀疑，自己的个人信息，是否在未经她知情同意的状况下，遭到了非法泄露？

　　出于对个人信息泄露的担心，贺琳与家人商讨后选择了报警。警方表示，这类状况屡见不鲜，几乎“每个礼拜都会出现”。

　　去年8月，杭州的钱江（化名）便表示，车辆发生事故后的3个小时里，他连续接到20多个修理厂招揽生意的电话，然而自己的手机号除了告知处理事故的交警外没给其他人。另外，北京的许文（化名）也对北京商报记者透露，自己同事曾在报案后接到“4S店“电话，然而车被拖走后杳无音信，原来是遭遇了伪装成4S店的骗子。

　　泄密涉多环节   

　　涉事4S店：信息系险企推送

　　从报案到定损，交警、保险公司多方经手，其中究竟是哪个环节泄露了贺琳的个人信息？

　　北京商报记者接到爆料后，旋即采访汇宝行相关工作人员。在多次询问究竟是谁向其透露了贺琳的信息后，该工作人员表示，是太保财险北分主动发送的信息。

　　而从北京商报记者拿到的推送信息来看，上面除了贺琳的名字外，竟准确标明了车主的车牌号、联系方式及报案号等信息。

　　“汇宝行，我司已推荐三者车京N×××××送至您厂维修，三者联系人：未知，联系方式：139××××××××，报案号：C110112×××××××××××。【太平洋保险】”

　　难道真的是保险公司泄露了自己的信息？怀抱如是疑问，贺琳拨通了太保财险的客服电话并反映了上述情况。然而，客服表示，系统中只看到给贺琳推送到某车行的信息，没看到推送到其他车行4S店维修厂的信息，不排除可能是系统出现了故障，并表示将向北分反映并核实具体情况。

　　“案情”陷入僵局，愈发扑朔迷离。究竟是谁偷了车主的信息？是“监守自盗”，还是另有隐情？

　　北京商报记者就此问题采访太保财险北分。该公司表示，“我司提供的定损引导服务不强制当事车主必须去指定地点定损及维修，未发生客户信息泄露行为。”

　　“为了向三者方提供高效且有维修质量保证的理赔服务，我司根据报案的时间和地点，安排宝马品牌4S店汇宝行联系车主，以便做好事故后续服务”。太保财险北分表示，事发当日，宝马车与奥迪车发生交通事故，奥迪车主在现场报案，根据其表述将奥迪车作为事故主车方，将宝马车主作为三者方。

　　就近原则是否成立

　　业内：未经允许不能直推

　　“将信息推荐给房山汇宝行，是太保财险北分系统以奥迪车信息为准，按照就近原则向车行进行的推送。“贺琳接到太保财险北分如是回复。然而，事实果真如此吗？

　　对太保财险北分的回复，贺琳并不认同。她表示，以其家为中心方圆十公里内，有6家宝马4S店，距离最近者开车只需要六七分钟，到达她自己上险购车的4S店开车也只需要15分钟。然而，太保财险北分推荐的4S店开车需要四五十分钟，中途甚至需要经过高速公路，“就近原则”一说显然并不成立。

　　贺琳还表示，在收到汇宝行电话之前，她并未接到该保险公司征询她是否同意自己的个人信息被推给多家4S店的相关通知。

　　那么，这类操作是否是业内运作常态？对此，北京商报记者采访多家北京保险机构，均表示这种做法并不妥当，在将车主信息推送给4S店之前，保险公司应先征求消费者意见。

　　关于该事件中系统判定的全责方报案后，三者方车主信息被自动推送这一现象，北京某财险公司车险理赔负责人指出，该过程中缺失了报案中心沟通环节和查勘员与三者方车主间的沟通环节。

　　“原本报案中心或者查勘员应与三者方沟通，告诉三者方公司准备推送的4S店地址，并征求其同意后再推送。本次事件中，保险公司跳过沟通环节，直接将客户信息推给4S店，便埋下了客户信息泄露的风险隐患，这显然是报案中心未尽到自身职责的。”对此，该人士如是解释。

　　附加服务还是另有他谋

　　高额利益或成驱动力

　　“向三者方提供高效且有维修质量保证的理赔服务”是太保财险北分对自主推送消息的说辞。

　　有业内人士指出，险企为了“提供更好的服务”，将信息推给多家4S店，可能是防止消费者因险企处理“不及时”不满投诉，而让多家4S店“竞速”。

　　然而，随着一番调查后，车主信息泄密谜局终“拨云见日”，而一张由险企和4S店共同编织的巨大利益网络也随之浮出水面。

　　有车险理赔人士介绍称，正常情况下，保险公司系统有推修中心，其有推修信息设定，消费者在哪家车行上险，险企推修中心系统就会将车辆出险信息以短信形式推送给这家车行；而如果是通过电话销售渠道投保的车辆，险企则会根据内部相关推修规则进行推修。

　　该人士补充道，一般优先推给险企合作的4S店，且推修的优先顺序方面，一般遵循就近原则、车型及品牌匹配、优先满足送修比未完成的逻辑。所谓“送修比”，即保险公司送修产值与当期新车保险金额和当期续保保险金额之和的比值。

　　对于消费者交通事故报案后，短时间接到大量车行4S店“拉客”电话的现象，另有车险负责人对北京商报记者透露，这背后是4S店之间同质化带来的激烈竞争和巨大压力。

　　“部分4S店为获客，除了‘争夺’用户信息外，还会给消费者提供额外的利益，如高达数千元的保养服务，以提升自身对消费者的吸引力和市场竞争力。除了4S店竞争压力之外，推送修市场存在的暴利，或许也是其‘野蛮生长’的‘肥料’之一。”该人士直言。

　　上述分析人士还表示，险企和4S店之间利益相关，一方面，部分被推修的车行4S店，可能会将险企理赔金的一部分“返点”给保险公司；另一方面，4S店推销出一定保险时，保险公司除了按规定支付手续费外，还会按照所收4S店保费规模给予4S店一定推送修业务，而推动业务产生的利润，也会有部分以“返点”形式流至保险公司。

　　不当提供个人信息

　　律师：情节严重涉犯罪

　　北京格丰律师事务所合伙人、律师郭玉涛介绍称，据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》）第三条规定，向特定人提供公民个人信息，以及通过信息网络或者其他途径发布公民个人信息的，应当认定为刑法第二百五十三条之一规定的“提供公民个人信息”。

　　未经被收集者同意，将合法收集的公民个人信息向他人提供的，属于刑法第二百五十三条之一规定的“提供公民个人信息”，但是经过处理无法识别特定个人且不能复原的除外。

　　“从事实看，这家公司获得双方车辆的信息是正当的。但在未经客户许可的情况下，擅自向修理厂推送客户的信息，这个构成不当提供公民个人信息行为，如果向多家修理厂提供信息，就更不妥当了。”对于这一事件，郭玉涛如是评价。

　　同时郭玉涛直言：“考虑到该保险公司的客户众多，这样的行为恐怕也不少见，那么很有可能该保险公司向修理厂提供的信息超过了2500条，因此取得的回报收入超过2500元，那么按照《解释》第五条第（8）项之规定，应该算是构成情节严重，恐有构成犯罪之嫌。”

　　因此郭玉涛呼吁，各保险公司对此类情形，最好征求客户同意后，再向有关机构推送客户信息为宜。

　　北京商报记者 陈婷婷 周菡怡