“确定平台是否构成个人信息泄露，需要结合信息来源、授权情况以及使用方式综合判断。”孙宇昊表示，根据《中华人民共和国个人信息保护法》，车辆信息、车主姓名、联系方式、车辆识别信息、保险购买记录等均可能属于个人信息。任何组织、个人处理个人信息都应当具有明确、合理的目的，并遵循合法、正当、必要和诚信原则。

　　如果保险公司、代理机构或者相关合作方未经消费者同意，将车主信息用于营销，或者超出原本授权范围进行使用，可能涉嫌违反个人信息保护相关规定。

　　在孙宇昊看来，合规营销与信息倒卖的核心区别在于信息获取和使用是否具有合法基础。比如，消费者曾经主动向某保险机构咨询报价，或者在投保过程中明确同意接受续保提醒，在合理范围内收到该机构营销联系，通常属于正常商业推广。但如果第三方并非消费者授权对象却能够精准掌握车辆和保单信息，并通过购买、交换等方式获取客户名单用于营销，则可能涉及非法获取、出售或者提供个人信息。

　　“判断关键不在于‘打电话推销’这一行为本身，而在于信息来源是否合法、消费者是否知情同意、信息使用是否超出授权范围。”孙宇昊表示。