保单电话查询本是为消费者提供的一项便民服务，有助于保险消费者查询和掌握保单信息，维护自身权益。但有地方保监局在调研中发现，部分保险公司在开展保单电话查询服务过程中，对来电人客户身份识别（下称“核身”）规则过于简易，存在被不法分子利用的风险隐患。
对此，保监局向下辖各保险公司发出相关风险提示函，要求各保险公司在为消费者提供方便快捷的保单查询服务的同时，应加大客户身份识别和客户信息保护力度，并建议采取相应的措施。
建议采取四项措施
针对上述风险，上述保监局在提示函中表示，各保险公司在为消费者提供方便快捷的保单查询服务的同时，应加大客户身份识别和客户信息保护力度，并建议采取以下四项措施。
一是对可查询的保单信息进行分级分类，对于涉及保单价值和客户隐私、财务等方面的信息设置高密级，根据来电人身份识别情况提供不同级别的保单信息。
二是消费者首次开通电话查询服务先进行充分全面的人工身份验证（如至少验证五项以上的保单信息），再由客户设置查询密码，未来客户应先输入查询密码方可查询保单相关信息。
三是提高电话人工查询服务来电人身份核实信息数目及与保单的关联度，如询问保单购买时间、缴费金额、缴费期间等。
四是运用新技术手段实现保单信息查询的自动化控制。如对同一电话反复来电查询不同客户信息的情况进行高风险提示、系统根据来电人通过身份核实的情况自动匹配可提供的保单信息等，防止不法分子非法获取客户信息。
与此同时，上述提示函还明确要求各保险公司在日常工作中，应加大客户信息保护力度。如果保险公司发现可疑人员利用保单电话查询服务窃取客户保单信息的情况，在掌握充分的证据材料后，可及时向公安部门报案，打击不法行为，切实保护保险消费者合法权益，维护行业正当利益。
来源：上海证券报