自2021年11月1日起《個人信息保護法》施行以來，行業監管機關越來越重視消費者個人信息保護，要求銀行保險機構對個人信息保護亂象進行自查并對自查及檢查結果進行通報。

一、什么是個人信息？

個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。

二、什么是敏感個人信息？

敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

三、個人信息處理的一般規則

符合下列情形之一的，個人信息處理者方可處理個人信息：

1.取得個人的同意；

2.為訂立、履行個人作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；

3.為履行法定職責或者法定義務所必需；

4.為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

5.為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；

6.依照本法規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；

7.法律、行政法規規定的其他情形。

四、哪些處理情形需要信息所有者單獨同意？

1．個人信息處理者向其他個人信息處理者提供其處理的個人信息的；

2．個人信息處理者公開其處理的個人信息；

3．在公共場所安裝圖像采集、個人身份識別設備，所收集的個人圖像、身份識別信息用于維護公共安全之外目的的；

4．處理敏感個人信息；

5．個人信息處理者向中華人民共和國境外提供個人信息的。

五、處理個人信息時應向個人告知哪些事項？

個人信息處理者在處理個人信息前，應當以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知下列事項：1.個人信息處理者的名稱或者姓名和聯系方式；2.個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；3.個人行使本法規定權利的方式和程序；4.法律、行政法規規定應當告知的其他事項。前款規定事項發生變更的，應當將變更部分告知個人。個人信息處理者通過制定個人信息處理規則的方式告知第一款規定事項的，處理規則應當公開，并且便于查閱和保存。

六、保險公司常見的違反《個人信息保護法》情形

1.通過非法購買或交換方式采集公民個人信息；2.使用個人信息用于不當營銷或擅自辦理業務；3.未經個人同意將個人信息提供給其他機構或向境外提供；4.強制要求消費者同意使用其個人信息；5.電子數據存儲或紙質材料保存管理混亂；6.信息查詢權限管理混亂或查詢業務操作不規范；7.業務關系終止后，未及時刪除個人信息。

七、違反《個人信息保護法》的法律風險

1.個人信息保護主管部門或行業監管部門行政處罰風險；2.違反治安管理行為的行政處罰風險；3.侵害個人信息權益民事賠償風險；4.觸犯《刑法》侵害公民個人信息罪刑事處罰風險。