分析：险企个人信息侵权通报频频，数据治理挑战升级——中宏保险10个月三批次9款产品上榜

9月19日，《中国经营报》刊发《个人信息侵权通报频频 险企数据治理挑战升级》一文，指出随着保险数字化展业与线上服务模式全面普及，用户个人信息采集、流转、使用场景持续扩容，信息过度收集、信息泄露等潜在风险随之显现，个人信息问题正逐步成为保险行业合规“重灾区”。9月以来多部门联合启动2026年金融教育宣传周活动，将个人信息保护、过度索取信息权限、消费者投诉处置不畅列为重点风险提示方向。

报道披露，上海市通信管理局2026年第六批侵害用户权益行为APP（SDK）通报中，国泰财险旗下“国泰财产保险服务”“国泰产险”，中宏保险旗下“网宏店LIVE”“中宏保险”均因“未明示个人信息处理规则”“未妥善处理用户投诉”被通报；中宏保险已是10个多月内第三次被列入通报名单，三个批次合计9款产品上榜，侵权问题高度重合，集中指向个人信息处理规则公示不规范与用户投诉处置不力两个方面。中宏保险回应称已于9月2日完成整改实施和上报，相关应用未出现在最新公示的需下架名单中。

从监管数据看，保险行业已成为移动应用个人信息合规问题的高发领域。2025年上海地区全年十批同类通报中，共有9家保险机构合计超过20款APP（SDK）被公开通报，涉及机构数量和应用数量均居金融各细分领域首位；其中2025年10月第七批尤为集中，27款被通报应用中6家保险机构合计14款上榜，问题均指向“未明示个人信息处理规则”和“未妥善处理用户投诉”。

报道分析认为，密集通报背后暴露出保险行业个人信息侵权并非个别机构的偶然疏漏，而是共性问题。从通报侵权的维度看，已涉及信息采集、告知公示、投诉处置、账号注销等多个环节，反映的是线上运营全流程的治理能力而非单点技术缺陷。

对保险机构的合规启示在于三点：其一，“未明示个人信息处理规则”属于《个人信息保护法》第十七条告知义务的直接违反，整改重点应是隐私政策与实际处理行为的一致性核验，而非单纯补一份文本；其二，“未妥善处理用户投诉”对应个人权利响应机制，需建立可量化的响应时效与留痕记录；其三，重复上榜机构面临的处罚梯度明显加重，同一主体多批次上榜已成为监管重点识别的信号。