个人信息保护整理方案解读.pdfVIP

个人信息保护整理方案解读--第1页

解读：银保监会《关于开展银行保险机构侵害个人信

息权益乱象专项整治工作的通知》

银保监发2022-80

近日，银保监会办公厅向各银保监局、各银行与保险机构下发了《关于开展银

行保险机构侵害个人信息权益乱象专项整治工作的通知》（“《通知》”），拉

开了银行保险行业全面开展《个人信息保护法》（“《个保法》”）履行情况的

检查序幕。那么，就《通知》包含哪些内容、我们保险企业应该如何应对等问

题，本文将给出深入的解读与实操建议，希望给保险行业企业在执行时一定的

启发和帮助。

一、整治工作要点

该《通知》的主要内容有以下几点：

1、整治对象：涉及保险行业的整治对象为保险集团（控股）公司与保险公司，包括产寿险、

互联网保险企业，此次未将保险中介机构与再保险机构纳入整治对象范围；

2、个人信息范围：此次整治目的明确，突出为切实维护消费者合法权益的重点，主要针对

消费者的个人信息，不包括保险企业的员工或保险代理人的个人信息；

3、整治方式：采取与既往监管整治活动相似的方式，即自查与抽查相结合；

4、工作时间：8-9月开展自查并整改，9月20日前提交自查整改报告；9-11月监管机构抽

查；

5、检查范围：基本涵盖个人信息处理的生命周期各环节，并突出保险行业的业务特点与常

见问题；

个人信息保护整理方案解读--第1页

个人信息保护整理方案解读--第2页

6、长效机制：要求建立健全个人信息保护制度机制，完善业务规则和操作流程，全面提升

工作水平。

二、整治内容解读

《通知》列举了在个人信息处理生命周期的各个环节上，保险行业发现的侵害个人信息权益

的主要表现形式，此也是本次整治工作的核心内容，保险企业应重点围绕这些内容开展自查

工作。以下将结合笔者在实践中遇到的个人信息处理各环节中经常存在的乱象，对其进行逐

一分析，从本质上找出保险企业可能存在的问题，梳理出涉及的法律法规，帮助保险企业确

立各自的检查重点：

（一）个人信息收集

1、表现形式

（1）未经同意收集个人信息。

（2）超出业务办理所必需的范围收集个人信息。

（3）强制要求同意使用信息。

（4）要求给予不合理的授权。

（5）要求概括授权。

（6）消费者信息审核不严谨。

2、涉及问题

（1）处理个人信息缺少合法基础

根据《个保法》的要求收集处理个人信息的，应具有合法性基础，诸如取得个人同意，为订

立、履行合同所必需等情形，在需取得同意为处理前提的情况时，企业未取得个人同意而直

接处理个人信息违反《个保法》要求。

个人信息保护整理方案解读--第2页

个人信息保护整理方案解读--第3页

（2）取得个人同意存在瑕疵

《个保法》规定，消费者所做出的同意应在“自愿、明确”前提下，采取误导、“欺诈、胁迫”等

手段取得的消费者同意存在瑕疵，如企业通过各种强制或不正当手段收集处理个人信息同样

违反《个保法》的要求。

（3）过度收集个人信息

收集与服务内容无关的个人信息，违反了《个保法》直接相关“”、最小范围“”以及不得过度“

收集个人信息”的原则。

（4）未履行个人信息处理的告知义务，或告知内容含糊不清

保险企业收集处理个人信息前，可以通过《隐私政策》或《个人信息保护政策》等文件向消

费者履行告知“”义务，消费者在充分知情“”的前提下做出的同意方为有效；

而告知内容应确保真实、准确、完整“”，含糊的告知