自2021年11月1日起《個人信息保護(hù)法》施行以來，行業(yè)監(jiān)管機(jī)關(guān)越來越重視消費者個人信息保護(hù)，要求銀行保險機(jī)構(gòu)對個人信息保護(hù)亂象進(jìn)行自查并對自查及檢查結(jié)果進(jìn)行通報。

一、什么是個人信息？

個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

二、什么是敏感個人信息？

敏感個人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

三、個人信息處理的一般規(guī)則

符合下列情形之一的，個人信息處理者方可處理個人信息：

1.取得個人的同意；

2.為訂立、履行個人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需；

3.為履行法定職責(zé)或者法定義務(wù)所必需；

4.為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全所必需；

5.為公共利益實施新聞報道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個人信息；

6.依照本法規(guī)定在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息；

7.法律、行政法規(guī)規(guī)定的其他情形。

四、哪些處理情形需要信息所有者單獨同意？

1．個人信息處理者向其他個人信息處理者提供其處理的個人信息的；

2．個人信息處理者公開其處理的個人信息；

3．在公共場所安裝圖像采集、個人身份識別設(shè)備，所收集的個人圖像、身份識別信息用于維護(hù)公共安全之外目的的；

4．處理敏感個人信息；

5．個人信息處理者向中華人民共和國境外提供個人信息的。

五、處理個人信息時應(yīng)向個人告知哪些事項？

個人信息處理者在處理個人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實、準(zhǔn)確、完整地向個人告知下列事項：1.個人信息處理者的名稱或者姓名和聯(lián)系方式；2.個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；3.個人行使本法規(guī)定權(quán)利的方式和程序；4.法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項。前款規(guī)定事項發(fā)生變更的，應(yīng)當(dāng)將變更部分告知個人。個人信息處理者通過制定個人信息處理規(guī)則的方式告知第一款規(guī)定事項的，處理規(guī)則應(yīng)當(dāng)公開，并且便于查閱和保存。

六、保險公司常見的違反《個人信息保護(hù)法》情形

1.通過非法購買或交換方式采集公民個人信息；2.使用個人信息用于不當(dāng)營銷或擅自辦理業(yè)務(wù)；3.未經(jīng)個人同意將個人信息提供給其他機(jī)構(gòu)或向境外提供；4.強(qiáng)制要求消費者同意使用其個人信息；5.電子數(shù)據(jù)存儲或紙質(zhì)材料保存管理混亂；6.信息查詢權(quán)限管理混亂或查詢業(yè)務(wù)操作不規(guī)范；7.業(yè)務(wù)關(guān)系終止后，未及時刪除個人信息。

七、違反《個人信息保護(hù)法》的法律風(fēng)險

1.個人信息保護(hù)主管部門或行業(yè)監(jiān)管部門行政處罰風(fēng)險；2.違反治安管理行為的行政處罰風(fēng)險；3.侵害個人信息權(quán)益民事賠償風(fēng)險；4.觸犯《刑法》侵害公民個人信息罪刑事處罰風(fēng)險。