前不久，王小姐接到一家保險自媒體工作人員來電，稱注意到她所投保的一款意外險即將到期，但願幫她解決續保業務。王小姐很迷惑，她都沒有關注過這個公共號，保單信息是怎麼泄露的。在她的再三追問下，工作人員才說，以前為她解決這份保單的中介機構是這家自媒體的股東，兩方共享了客戶信息。
從過去的違法交易電話號碼，到如今的泄露保單信息，保險行業長期存在的個人信息泄露疑問越來越觸發消費者關注。本年，個人信息保衛法、數據安全法等相關法律律例的落地，連續不斷倒逼保險行業直面數據安全疑問。業內人士表示，與其他金融行業多涉及根基的個人信息不一樣，保險行業關注和採用的數據許多觸及個人隱私層面，比如康健醫療、駕駛行為，這些數據對機構以及個人都極度敏感，是審閱險企經營合規與否的標尺和準繩。
從近期調研場合看，相關法律律例施行后，保險業對于數據合規、數據安全等數據治理方面的熟悉正在覺醒。一方面，險企控制層與業內專家召開閉門會，就保險業個人信息保衛專業進行研討；另一方面，部門保險公司設立專門部分或團隊，從制度、專業、訓練等層面著手重構數據合規控制體系。
保險業數據特征：敏感信息偏多
個人信息貫穿了保險產品創設到保險銷售、保險理賠全鏈條，是保險業經營的根基要素，此中壽險業涉及的敏感信息尤其多。
泰康保險集團合規擔當人靳毅表示，壽險機構處理的信息大部門都屬于個人敏感信棋牌遊戲玩法介紹息。例如，生物辨別、醫療康健、金融賬戶等信息，以及不滿十四周歲未成年人的個人信息。長期保單或者涵蓋逝去保險責任的保單在指定受益人方面，往往會涉及未成年人或者被保險人本身便是未成年人。
壽險機構與客戶的交互過程具有復雜性、長期性的特點，一份保險合同可能會蓋住保險消費者的整個生命周期，甚至逝去之后的財務規劃。相關的信息存儲、改變、交互，環節多、種類多、時間長、復雜水平高，既有金融保險的買賣信息，也有生理、康健、疾病等生物醫療信息。靳毅辯白道。
這對大型保險集團的綜合經營模式提出了挑戰。靳毅介紹，為了強化協同，更好地為客戶提供一站式服務和一攬子長壽、康健、富足辦理方案，保險集團需要整合并打通下屬各保險公司、保險資產控制公司，甚至醫療機構、養老機構的數據，提供大數據客戶畫像。在相關法律律例對個人信息保衛提出了更高要求后，如何合規地進行客戶畫像和提供綜合辦理方案，成為保險公司急迫需要攻克的新課題。
同時，線上化經營趨勢也給險企個人信息保衛帶來更大挑戰。一位保險科技公司擔當人表示，這些年保險公司做了大批的客戶線上化工作，更多關注客戶服務和生態對接。在這個過程中，如何做到信息安全、加強信息保衛，面對極度巨大的挑戰。我也是保險業信息化建設戰線上的老同志了，從業29年來，從來沒有像目前這樣明顯地感遭受數據安全的要求變高了。他感觸道。
從數據采集開始 合規試探進行時
跟著相關法棋牌遊戲分析律律例的實施，做好數據合規與安全改建，一些合規試探正在保險公司展開。
一位康健險公司副總裁表示：我們從最根基的工作開始，核保、核賠方面采購中國信保的合規數據作為承保理賠根據，并將進一步應用到產品開闢上。本年年頭，公司進行了所有數據的梳理和內部規范工作。下一步，公司將試探新專業比如手機棋牌遊戲攻略隱私算計的應用，來進一步提高數據的安全性。
數據采集上要做到最小化采集，非必須有趣的棋牌遊戲不采集，這很關鍵。過多地采集個人數據，對下一步應用會帶來巨大風險，不管從監管部分還是自身需要來說，‘知情批准’和‘最小必須’都是首要要做到的，一些經濟發達地域許多年前就開始這樣做了。一家財險公司金融科技中央綜合控制部總經理表示。
同時，要對數據進行分級分類控制。他說，個人數據有一部門是個人信息，還有一部門是敏感信息，應該有差異的保衛定義和差異的防護尺度。而且要進行全鏈路控制，比如財險公司和外部許多機構連結，包含有汽車4S店、修理廠等，這些小公司的數據防護才幹和大公司的專業比擬，不在一個程度線上。由于數據是流動的，在任何環節都有可能造成泄露，因此要依照數據要素以及分級分類控制尺度來進行防護，對有關主體提出相應的控制要求。
一家大型保險集團在嘗試構建數據共享與保衛平臺。該公司數據安全相關擔當人透露：公司提出了‘B+’戰略，通過可靠算計平臺和隱私保衛算計專業把公司數據開放給全社集中作同伴，讓他們運用我們的數據才幹，但不是運用數據本身。這個過程也是雙向的，我們也要利用他們數據的價值，通過多方數據價值的綜合，提拔創造才幹。
他表示，但願通過B+戰略把整個保險行業的生態帶動起來，不僅和保險同業合作，也和銀行、運營商、互聯網大廠及供給鏈高下游合作，共同把數據生產者要素作用發揮出來。現在，公司的可靠算計平臺已經初現成效，和一些互聯網大廠的生態已經打通，下一步將做深場景，把更多業務與數據進行混合。
依然面對諸多挑戰
有的公司已經行動起來，但尚有許多公司尤其是中小型公司對數據合規與安全採用的熟悉還不夠，并沒有完全珍視起來。
仁和保險研究院院長王和表示，從現在場合看，大多數保險企業對個人信息保衛法的主要性仍存在熟悉不足的疑問，對法律實施之后行業和企業可能面對的挑戰，乃至違規違法風險及其嚴重性，缺乏足夠熟悉，相應的流程調換、專業預備和應對預案均未系統落實。因此，辦理熟悉不到位疑問，是保險行業落實行動的條件和根基。
除了熟悉不足，中小公司也確切有現實的難處。一家小型公司的總經理助理坦言，中小保險公司在業務控制和運營上和大公司差距很大。一方面，大公司對專業更珍視，許多配置已到公司戰略層面，而中小公司的專業部分一般都相對弱勢。另一方面是資本疑問，中小公司每年的專業支援預算僅有幾萬萬元，許多新專業讓人高不可攀。
王熱門免費棋牌遊戲和以為，從行業視角看，搭建具有行業公信力的隱私算計平臺是當務之急，應導入聯合鏈和可靠環境的概念，為數據信托模式創新前提。從企業的視角看，分布式和邊緣算計是一種選擇，即依照數據不動算法動的原則，避免實質性地處理個人信息，就避免了相關責任。同時，多方安全算計和聯邦吸取專業，能夠較好地辦理特定需求場景的隱私保衛需要。
保險公司也要變更經營控制中不合時宜的觀念和做法，比如數據多多益善的舊觀念。從個人信息保衛的視角看，更多的客戶信息意味著更大的責任、投入春風險。因此，保險公司應當轉變觀念，樹立數據‘夠用就好’的新觀念，同時辦理好數據獲取和利用度的控制，創建基于數據風險的績效控制理念。王和說。（：韓宋輝）
