“每年车险到期还有两个月，就有不同保险公司业务员给我打电话提醒我续保，甚至同一家保险公司就有好几个业务员联系我，不知道我的个人信息是从哪里泄露的。”北京的车主殷先生向中国证券报记者吐槽。

殷先生的案例并非个例，不少车主都有过车险临近续保时，频繁接到保险公司续保推销电话的经历。

车主的个人信息究竟是如何泄露的？记者调研了解到，当前仍有通过相关方内部渠道获取车主信息并贩卖的相关产业链存在。同时，随着技术的发展，还有部分商家通过爬虫抓取等手段在网络平台上采集客户相关信息，将信息筛选整理后再进行售卖。

车险到期前频频接到推销电话

记者调研发现，车险快到期时，保险业务员频繁打电话的现象并非罕见，不少车主都有类似的经历，在社交平台、第三方投诉平台上也有车主的吐槽。有车主表示：“车险还有一个月到期，电话已经被各个保险推销员打爆了。”

^{图片来源：微博}

有车主表示，自己的车险还有一个月到期，就有各家保险公司的人来联系，每次的电话号码都不一样，最多时一天能接到10个电话。还有车主表示，自己在去年买了辆纯电动越野车，后来由于重大缺陷，经销商已经把车回收。该车是在去年9月份上了车险，但今年7月开始就开始收到车险推销电话，即使已经跟业务员提示过该车已不在自己名下，但还是会有推销电话打进来。

为何在临近续保时，车险业务员要频频给车主打电话进行推销？其背后或许还是因为市场竞争的压力。据业内人士介绍，保险公司会在车主保险到期前一个月甚至更早开放续保通道，为了完成销售任务，业务员会在这一时间段内，通过电话、短信等方式提醒车主续保，以便提前锁定客户。

对外经济贸易大学保险学院教授王国军表示，保险公司向消费者推销车险提醒及时续保，以免保险保障中断，但频繁打电话营销，则有骚扰消费者之嫌。

车主信息0.5元一条 1000条起售

记者调研发现，多位车主提到自己接到的车险推销电话来自不同保险公司。那么，除了车主曾购买过车险的保险公司之外，其他保险公司业务员如何得到车主的信息？

记者调研了解到，当前仍有部分非法分子通过不正当渠道获取车主个人信息并进行兜售的现象。

一位兜售信息的卖家告诉记者：“我们有各个地区的车主信息，0.5元一条，1000条起售，如果购买的数据量比较大，价格还可以再优惠。”该卖家向记者提供了一份信息模板，包括车主的联系方式、所在城市、联系地址、车系、车型等详细信息。

当记者询问数据来源时，该卖家表示是从能接触到车主信息的内部渠道获得的。“我们做这个业务已经做了七、八年，获取数据的渠道比较稳定。”该卖家同时向记者表示，如果使用后觉得数据准确度不够高，还可以进行售后，再更换一批新数据。

康德智库专家、上海美谷律师事务所项方亮律师表示，这一行为明显违反了《个人信息保护法》等相关法律法规。非法获取、提供或者出售公民个人信息的行为都属于犯罪行为。

除了相关方内部渠道非法售卖车主个人信息外，记者调研发现，用户在网络平台上留下的信息也可能被非法获取。部分商家通过技术手段在网络平台上采集客户相关信息，将信息筛选整理后再售卖。

“购买我们的智能电销外呼系统，可以免费获得赠送的获客系统，想要获取什么类型的客户数据资源都可以在获客系统里设置关键词进行检索来获取。” 一家售卖智能电销外呼系统的卖家说，客户资源不收取费用，其智能电销外呼系统的费用包括购买系统费用和通话费用。该卖家向记者展示了其检索车险获得的信息，包括车主地区、姓名、电话、车牌号。

抓取用户在网络平台留下的信息是否合规？北京市京师律师事务所律师卢鼎亮表示，在不违反网站的使用条款或相关法律法规的情况下，通过爬虫抓取等技术手段获取并合法使用消费者信息，并且是在消费者购买保险时明确同意的范围内抓取的，这种智能获客是相对合规的。如果通过爬虫抓取等技术手段非法获取消费者信息，或者超出消费者同意的使用范围，或者违反了网站的使用条款的，可能构成对个人信息的非法收集和使用。

消费者可进行投诉或举报

对于频繁的车险推销电话，王国军表示，消费者可以向保险公司投诉，要求其停止频繁推销行为；投诉无果，可以打电话12378向监管部门举报。

卢鼎亮认为，应进一步规范保险公司的营销行为。在现有机制下，保险公司应建立健全内部管理制度，规范营销行为，尊重消费者权益，加强员工培训，提高服务质量。监管部门应加强对保险公司营销行为的监管，对违规行为进行严厉查处，并公开曝光典型案例。行业协会可以制定行业自律准则，引导企业合规经营。同时相关部门应当建立健全举报机制，便于消费者低成本及时反馈问题。

对于消费者的个人信息保护，项方亮表示，相关机构在利用大数据等技术进行获客时需要在合法范围内进行。包括所使用的数据必须是通过合法途径获取的，不能侵犯他人的隐私权和个人信息权益；在开展业务过程中，必须严格遵守《个人信息保护法》《网络安全法》等相关法律法规的规定；在收集、使用用户个人信息时，必须获得用户的明确授权同意，并告知用户相关信息的用途和范围；数据安全和隐私保护：必须采取有效措施保障用户个人信息的安全和隐私，防止信息泄露和滥用。