案例回顾：信任换来信息泄露，四十余万元被转走

2024年，李某在代理人郑某推荐下多次购买保险。后郑某以“整理保单”“账户升级”为由，获取李某的人脸识别、身份证、银行卡及短信验证码，先后将李某银行卡内共计40余万元存款转出，全部用于赌博挥霍。2025年李某发现账户异常后报案，郑某因诈骗罪、侵犯公民个人信息罪被判刑，赃款未追回。李某起诉保险公司。法院认定：保险公司已履行管理义务；李某主动提供人脸信息、身份证、银行卡、验证码等，导致风险无法防范，保险公司无过错，无须承担赔偿责任。经调解，保险公司自愿补偿李某2万元。

合规视角分析

违规点：郑某超出业务必需范围索取个人信息，违反《个人信息保护法》第六条“处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关”及《银行保险机构消费者权益保护管理办法》第四十二条“不得采取不正当方式收集消费者个人信息”的规定；擅自转移客户资金，违反《保险法》第一百三十一条“保险代理人不得利用职务便利谋取不正当利益”的规定。

消费者权益：信息安全权、财产安全权、知情权。

风险提示：人身险投保“三警惕”

一、警惕保险代理人以“协助操作”名义过度索取个人信息

合规依据：《个人信息保护法》要求处理敏感信息需单独同意且限于最小范围。

建议行动：任何索要人脸识别、身份证、银行卡密码、验证码的行为，均应通过官方客服核实；坚持自主操作，不让他人代为操作。

二、警惕“代整理保单”“代操作账户”等话术背后的信息套取风险

合规依据：《保险法》第一百三十一条禁止代理人利用职务便利谋取不正当利益。

建议行动：要求代理人出示工牌并通过官方渠道核实身份；涉及账户资金变动，必须本人通过官方APP或柜面完成。  

三、警惕将手机、银行卡、验证码交由他人使用的行为

合规依据：《银行保险机构消费者权益保护管理办法》明确消费者应当妥善保管个人身份信息及金融账户信息。

建议行动：不将手机交予他人操作，不告知任何人验证码；定期查询保单及账户交易记录；发现异常立即冻结账户并报案。  

理性投保，合规为先。保险是长期风险管理工具，个人信息安全是资金安全的第一道防线。和谐健康保险股份有限公司深圳分公司将持续践行“以客户为中心”的合规理念，与您共同筑牢风险防线。

和谐健康保险股份有限公司深圳分公司

2026年5月15日