中国人寿确认客户信息泄露 专家吁立法保护

　　中国人寿保险公司27日晚间发布声明，确认其客户信息泄露事件属实，并公开致歉。对于一再发生的“泄密门”，专家建议尽快出台《个人信息保护法》，切实保护中国民众的个人信息安全。

　　26日中国国内网友“perfectwld1”发帖称，其在中国人寿注册汽车救援卡时，发现搜索栏可随意查出投保信息，包括姓名、身份证号、险种、手机号一应俱全。随后，网友“壹叶知秋寒”按照帖中指向的“众宜风险管理网站”再次搜索，称“一共有792270条信息”，并调侃“现在没时间，不然可以一个个扒下来卖钱”。

　　中国人寿27日发表声明称，“泄密”网站为中国人寿四川省分公司的合作方，即成都众宜康健科技有限公司所属的“众宜风险管理网”。因该网站22日升级操作失误导致信息泄露。目前，该查询模块已关闭。

　　中国人寿称，其官方网站、中国人寿核心业务数据与“众宜风险管理网”不存在互动通道。今后，中国人寿将进一步加强客户信息管理，切实做好客户信息保密工作。

　　对于目前中国网络个人信息保护现状，北京中关村某IT公司网络安全工程师刘昭告诉中新社记者，对用户来讲，防止信息泄露很难，只能靠信息掌握方和传输方的操守。

　　中国社会科学院法学所副研究员吕艳滨指出，个人信息保护关键在事前预防，以及整个信息处理过程的监管和规范。

　　“目前中国尚无一部统一的专门性立法”，吕艳滨建言中国尽快出台《个人信息保护法》，规范个人信息的收集、处理、转让，明确信息本人的知情权、拒绝权和要求信息安全保障的权利，以及企业告知信息用途、信息转让提供明确法律授权并经当事人同意的义务。