保險業(yè)個人信息治理破局新攻略 2024 -德勤

德勤Deloitte.德勤因我不同成就不凡始于因我不同成就不凡始于112為了維護保險行業(yè)的良好秩序和消費者的合法權(quán)益，近年來，國家監(jiān)管部門和行業(yè)協(xié)會對保險行集、使用、保存、傳輸?shù)确矫娑甲鞒隽嗣鞔_的規(guī)在規(guī)范銀行保險機構(gòu)在收集、使用、存儲、傳輸個人信息等方面的行為，以保護消費者的個人信進程，但也會涉及到一系列的個人信息保護場景。例如，利用AI技術(shù)進行智能客服、個性化推薦服務(wù)和使用。此外，隨著保險機構(gòu)國際化進程的加速、注意個人信息的保護，確保遵守相關(guān)的法律法規(guī)，因此，保險機構(gòu)在面臨日益完善和精細的監(jiān)管要33保險機構(gòu)自身在多種業(yè)務(wù)場景下對個人信息的開產(chǎn)品開發(fā)、市場推廣與銷售、客戶服務(wù)與關(guān)系管445要求。2）2023年6月，北京市印發(fā)《關(guān)于更好發(fā)行動方案（2023—2025年）》“建立數(shù)據(jù)分類分人信息時，需要在各個環(huán)節(jié)保障個人信息主體權(quán)數(shù)據(jù)分類與權(quán)屬界定方面提高重視，“數(shù)據(jù)二十相關(guān)違規(guī)行為進行通告處罰，從處罰結(jié)果情況來超出授權(quán)范圍收集、使用、保存、傳輸個人信息；7編號（文書/聯(lián)網(wǎng)存款產(chǎn)品。沒收違法所得112,977.62萬元，罰款263,270.44萬元，罰沒合計376,248.06萬元《中華人民共和國保險《中華人民共和國保險《中華人民共和國保險《中華人民共和國保險徐**予以禁止進入保險業(yè)5年《中華人民共和國保險對時任**保險股份有限公司新電子部經(jīng)理樊*、原**保險劉*分別予以禁止進入保險業(yè)《中華人民共和國保險個人信息處理中的失誤和不當(dāng)行為，更深層次的在的問題和隱患。這些問題可能源于管理的不完都使得客戶的個人信息面臨被泄露或濫用的風(fēng)險，89治理工作需要從組織戰(zhàn)略層面出發(fā)，協(xié)調(diào)決建相對全面的治理和管理能力，充分理解組織情機構(gòu)的數(shù)據(jù)交流和信息披露符合法規(guī)要求。其護客戶隱私，保險機構(gòu)需要制定明確的工作流并定期進行培訓(xùn)，有效避免因信息處理不一致而帶來的合規(guī)風(fēng)險，提升機構(gòu)整體的個人信息保護營造良好溝通氛圍，促成個人信息治理共識的落會或個人信息專項工作小組形式，拉齊業(yè)務(wù)、科部門間橫向，部門內(nèi)縱向的溝通協(xié)作平臺，部署為核心，多元主體共建內(nèi)部個人信息治理環(huán)境，并通過跨部門個人信息治理績效指標(biāo)等工具樹立共同的愿景和目標(biāo)，以增強個人信息治理工作的完善個人信息治理制度，運用科技手段提升治理技術(shù)工具，同時還需要具備個人信息管理流程和風(fēng)險數(shù)據(jù)應(yīng)用能力。為快速形成全流程全領(lǐng)域個.優(yōu)化產(chǎn)品/服務(wù)創(chuàng)新引發(fā)的個人信息保護觸發(fā)條.采用先進技術(shù)驅(qū)動風(fēng)險預(yù)測與響應(yīng)：借助人生命周期進行分析，包括處理目的授權(quán)憑證分速采取相應(yīng)措施。但需注意，在采用先進技術(shù).建立透明的客戶溝通機制：保險機構(gòu)應(yīng)該通過面隱私政策，包括數(shù)據(jù)收集目的、使用方式、安全措施、隱私政策變更等內(nèi)容。通過與客戶的透明溝通，積極引導(dǎo)客戶主動地參與到個人信息保護.踐行社會責(zé)任與行業(yè)合作：保險機構(gòu)應(yīng)積極在遵守監(jiān)管要求的基礎(chǔ)上實現(xiàn)跨部門的信息共密、高效地協(xié)同進行。在使用協(xié)同工具與平臺完善分類分級管理制度，明確個人信息保護策略融信息，以及用于金融產(chǎn)品與服務(wù)的關(guān)鍵信息）、C3（機構(gòu)內(nèi)部的信息資產(chǎn)，主要指供金融業(yè)機構(gòu)同意，而針對不滿14周歲未成年應(yīng)征得其監(jiān)護人工具，綜合參考《中華人民共和國個人信息保護和賦值的自動化工具，從產(chǎn)品技術(shù)架構(gòu)中的消息節(jié)點收集數(shù)據(jù)信息，主動探知安全風(fēng)險，例如傳輸存儲未加密的數(shù)據(jù)泄露風(fēng)險、批量數(shù)據(jù)查詢和理活動影響評估。對于個人信息映射規(guī)則、評估工具使用方法開展培訓(xùn)，統(tǒng)一認知，便于后門開展個人信息安全影響評估，由科技部門、法轉(zhuǎn)關(guān)系（如個人信息處理環(huán)節(jié)、依賴的系統(tǒng)安全保護要求加強管理，如在第三方篩選評估階護主管部門報告，更新委托業(yè)務(wù)清單、隱私政策等；定期對第三方的個人信息保護措施落實情況進行安全評估、現(xiàn)場檢查等。在服務(wù)結(jié)束或終止一方面需要通過合同形式明確雙方安全責(zé)任，且限制和豁免條件，如歐盟《通用數(shù)據(jù)保護條例》數(shù)據(jù)出境安全風(fēng)險。數(shù)據(jù)出境安全風(fēng)險評估主要或組織合法權(quán)益帶來的風(fēng)險，境外接收方承諾承擔(dān)的責(zé)任義務(wù)以及履行該責(zé)任義務(wù)的管理和技術(shù)旦向境外提供個人信息的目的、方式、范圍、種類、保存期限或境外監(jiān)管和網(wǎng)絡(luò)安全環(huán)境發(fā)生變實現(xiàn)多角度賦能，例如線上線下融合營銷等；最工資是多少?”工資是多少?”工資是多少?”如圖所示，保險行業(yè)的各個參與主體在個人信息保護領(lǐng)域面臨著不可忽視的矛盾。然而，新興的隱私增強技術(shù)使得平衡保險機構(gòu)、客戶和監(jiān)管部門在數(shù)據(jù)共享場景下的訴求和義務(wù)成為可能；使數(shù)據(jù)共享符合監(jiān)管原則，保護客戶隱私，并保障保險機構(gòu)業(yè)務(wù)的保密性；并將擴大保險行業(yè)可行的數(shù)據(jù)共享的范圍，有效地讓保險機構(gòu)深入行業(yè)數(shù)據(jù)，釋放出新的價值。安全合規(guī)的數(shù)據(jù)共享，為保險機構(gòu)、客戶、監(jiān)管部門和整個社會構(gòu)建更廣闊的發(fā)展空間。差分隱私、聯(lián)邦學(xué)習(xí)、同態(tài)加密、零知識證明和安全多方計算等隱私增強技術(shù)在近幾年得到長足發(fā)展并逐步展現(xiàn)其價值?；瘋€人身份信息并不總能保護數(shù)據(jù)庫中個人的隱是多少?”機構(gòu)B數(shù)據(jù)庫機構(gòu)B數(shù)據(jù)庫下多個經(jīng)營主體的數(shù)據(jù)集，合并這些數(shù)據(jù)到一個是是相應(yīng)權(quán)益以慰人心，可以通過與醫(yī)療機構(gòu)共建的與同態(tài)加密和零知識證明一樣，安全多方計算（SMC）技術(shù)允許在與不受信任的第三方共享信被截取，也不會暴露任何敏感信息。SMC依靠的加密“共享”的形式分配給每個參與方。例如，在保險機構(gòu)與醫(yī)療機構(gòu)聯(lián)合處理醫(yī)療健康數(shù)據(jù)以實現(xiàn)理賠、結(jié)算等服務(wù)時，各參與方基于數(shù)據(jù)安全配置進入多方計算環(huán)境，調(diào)用分析平臺規(guī)則，實現(xiàn)服務(wù)價值增長、數(shù)據(jù)不出域、風(fēng)險不增加的數(shù)據(jù)利用目標(biāo)。分析結(jié)論：某地區(qū)各年齡段死亡率顯著低于平均值，考慮降低保分析結(jié)論：某地區(qū)各年齡段死亡率顯著低于平均值，考慮降低保身積累了大量的客戶數(shù)據(jù)可供合規(guī)輸出，同時也和基礎(chǔ)設(shè)施，能夠有效解決多主體間數(shù)據(jù)共享追mmmAAskB被授權(quán)用戶B態(tài)代碼分析可以在代碼級別發(fā)現(xiàn)潛在的安全問題，而動態(tài)沙箱檢測則可以在運行時檢測App的行為。插樁技術(shù)和網(wǎng)絡(luò)流量捕獲則可以深入到App的內(nèi)App收集使用個人信息合規(guī)評估App收集使用個人信息合規(guī)評估依據(jù)《個人信息安全規(guī)范》及隱私條款專項第三方SDK分析隱私設(shè)計檢測（PbD）針對隱私政策明示、權(quán)限用途明示、賬戶注銷、隱私設(shè)置、個性化推送123456背景下，又以服務(wù)端應(yīng)用程序接口（API）安全為甚，近幾年由于相關(guān)問題導(dǎo)致的安全事件屢見不用等。API的廣泛使用使得保險機構(gòu)系統(tǒng)暴露了前內(nèi)部的壓力；外部壓力包括個人信息主體權(quán)利響一是完善個人信息主體權(quán)利滿足監(jiān)控與評估機制，評估，并根據(jù)評估結(jié)果及時整改，做到“主動式”行個人信息刪除申請，響應(yīng)個人信息主體的刪除三是關(guān)注自動化決策下個人信息主體權(quán)利的過自動化決策的方式進行精準(zhǔn)營銷，需要同時向個人提供便捷的拒絕方式。對于報銷核保和保險限制共享的個人信息類型。目前，部分合規(guī)要求融機構(gòu)不應(yīng)共享4級數(shù)據(jù)，不應(yīng)對4級數(shù)據(jù)進行委是指個人信息控制權(quán)由一個控制者轉(zhuǎn)移向另一個構(gòu)建安全運營機制，持續(xù)提高個人信息風(fēng)險檢測、預(yù)警和應(yīng)急能力全事件處置不當(dāng)對于保險機構(gòu)的聲譽將帶來重創(chuàng)。全事件機制，設(shè)立由應(yīng)急領(lǐng)導(dǎo)小組、應(yīng)急指揮小所出現(xiàn)的可能反映異常的特征，例如：敏感操作、全事件相關(guān)應(yīng)急演練計劃，覆蓋多場景的安全事實踐計劃實踐計劃 式、管理組織架構(gòu)，過程中需要結(jié)合保險機構(gòu)自資產(chǎn)清單并明確個人信息的流轉(zhuǎn)情況，結(jié)合個人需要各機構(gòu)充分理解自身稟賦，包括存量數(shù)據(jù)資特別感謝德勤中國劉賢康、楊斐嘉、歐陽樂源、王雅超等多位同事對本報告撰寫及特別感謝《中國銀行保險報》發(fā)起本次課題研究、籌辦課題研討會及在課題研究過程中給予的因我不同成就不凡始于德勤中國是一家立足本土、連接全球的綜合性專業(yè)服務(wù)機構(gòu)，由德勤共同擁有，始終服務(wù)于中國改革開放和經(jīng)濟建設(shè)的前沿。個城市，現(xiàn)有超過2萬名專業(yè)人才，向客戶提供審計及鑒證、管理風(fēng)險咨詢、稅務(wù)與商務(wù)咨詢等全球領(lǐng)先的一站式我們誠信為本，堅守質(zhì)量，勇于創(chuàng)新，以卓越的專業(yè)能力、豐的技術(shù)解決方案，助力各行各業(yè)的客戶與合作伙德勤品牌始于1845年，其中文名稱“德勤”于1978年就不凡”為宗旨，為資本市場增強公眾信任，為客戶轉(zhuǎn)型升級賦能，接未來的能力，為更繁榮的經(jīng)濟、更公平的社會和可持一家成員所和它們的關(guān)聯(lián)機構(gòu)均為具有獨立法律地位的法律實三方而承擔(dān)任何責(zé)任或約束對方。德勤有限公司及其每構(gòu)僅對自身行為承擔(dān)責(zé)任，而對相互的行為不承擔(dān)任何法律責(zé)任。德德勤亞太有限公司（一家擔(dān)保責(zé)任有限公司，是境外設(shè)立有限責(zé)形式，成