摘要
保险行业是需要处理大量个人信息的金融行业,其实务运作面临更为严格复杂的个人信息保护要求.目前,我国虽制定了《个人信息保护法》等法律法规和国家标准,以及金融监管部门针对保险行业制定的行业规定,以规范保险机构处理个人信息的行为,试图降低其遭遇个人信息安全事件的风险,但是,各法律法规和国家标准存在诸多衔接上的障碍,导致个人信息保护制度的实际效力较弱.笔者建议通过修改《保险法》条文,应对现代保险实务中个人信息安全事件频发的情形,同时,制定保险行业个人信息安全影响评估模板,平衡保险行业的合规压力与业务需求.
NETL
NSTL
万方数据