【以案說險】警惕代辦理賠案，識別真假索賠人

本案例是在保險公司的幫助下，客戶通過有效授權避免自己的信息未經本人同意被他人使用的案例。建議保險公司在理賠服務過程中，通過多種方式核實索賠人身份，比如核對身份證、電話號碼、簽名筆跡、居住地址、授權材料等，確保索賠人身份與投保人或被保險人一致，如發現存疑的，應及時撥打保單投保人或被保險人的聯系電話進行核實確認。

根據《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》)第十四條規定，“基于個人同意處理個人信息的，該同意應當由個人在充分知情的前提下自愿、明確作出。法律、行政法規規定處理個人信息應當取得個人單獨同意或者書面同意的，從其規定。個人信息的處理目的、處理方式和處理的個人信息種類發生變更的，應當重新取得個人同意”。本案例中修理廠在車輛修理期間二次碰撞事故理賠中使用客戶資料，其在處理客戶信息時，個人信息的處理目的已明顯發生變更，嚴重侵犯《個人信息保護法》第四章賦予消費者的知情權和決定權，此行為是典型的違法事件。

本案例中，修理廠未經客戶允許使用客戶相關信息實施第二次索賠，其個人信息處理目的發生明顯變化，但是修理廠未重新征得客戶同意。保險公司在處理客戶信息時，按照《個人信息保護法》第五十六條規定，“個人信息保護影響評估應當包括下列內容：（一）個人信息的處理目的、處理方式等是否合法、正當、必要；（二）對個人權益的影響及安全風險；（三）所采取的保護措施是否合法、有效并與風險程度相適應。個人信息保護影響評估報告和處理情況記錄應當至少保存三年”。保險公司核查過程中發現客戶信息的處理目的與實際案件不一致，進而進一步排查處理方式，發現修理廠已違反《個人信息保護法》第十條，“任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息；不得從事危害國家安全、公共利益的個人信息處理活動”。