保險(xiǎn)業(yè)個(gè)人信息治理破局新攻略 2024 -德勤

德勤Deloitte.德勤因我不同成就不凡始于因我不同成就不凡始于112為了維護(hù)保險(xiǎn)行業(yè)的良好秩序和消費(fèi)者的合法權(quán)益，近年來，國家監(jiān)管部門和行業(yè)協(xié)會(huì)對(duì)保險(xiǎn)行集、使用、保存、傳輸?shù)确矫娑甲鞒隽嗣鞔_的規(guī)在規(guī)范銀行保險(xiǎn)機(jī)構(gòu)在收集、使用、存儲(chǔ)、傳輸個(gè)人信息等方面的行為，以保護(hù)消費(fèi)者的個(gè)人信進(jìn)程，但也會(huì)涉及到一系列的個(gè)人信息保護(hù)場景。例如，利用AI技術(shù)進(jìn)行智能客服、個(gè)性化推薦服務(wù)和使用。此外，隨著保險(xiǎn)機(jī)構(gòu)國際化進(jìn)程的加速、注意個(gè)人信息的保護(hù)，確保遵守相關(guān)的法律法規(guī)，因此，保險(xiǎn)機(jī)構(gòu)在面臨日益完善和精細(xì)的監(jiān)管要33保險(xiǎn)機(jī)構(gòu)自身在多種業(yè)務(wù)場景下對(duì)個(gè)人信息的開產(chǎn)品開發(fā)、市場推廣與銷售、客戶服務(wù)與關(guān)系管445要求。2）2023年6月，北京市印發(fā)《關(guān)于更好發(fā)行動(dòng)方案（2023—2025年）》“建立數(shù)據(jù)分類分人信息時(shí)，需要在各個(gè)環(huán)節(jié)保障個(gè)人信息主體權(quán)數(shù)據(jù)分類與權(quán)屬界定方面提高重視，“數(shù)據(jù)二十相關(guān)違規(guī)行為進(jìn)行通告處罰，從處罰結(jié)果情況來超出授權(quán)范圍收集、使用、保存、傳輸個(gè)人信息；7編號(hào)（文書/聯(lián)網(wǎng)存款產(chǎn)品。沒收違法所得112,977.62萬元，罰款263,270.44萬元，罰沒合計(jì)376,248.06萬元《中華人民共和國保險(xiǎn)《中華人民共和國保險(xiǎn)《中華人民共和國保險(xiǎn)《中華人民共和國保險(xiǎn)徐**予以禁止進(jìn)入保險(xiǎn)業(yè)5年《中華人民共和國保險(xiǎn)對(duì)時(shí)任**保險(xiǎn)股份有限公司新電子部經(jīng)理樊*、原**保險(xiǎn)劉*分別予以禁止進(jìn)入保險(xiǎn)業(yè)《中華人民共和國保險(xiǎn)個(gè)人信息處理中的失誤和不當(dāng)行為，更深層次的在的問題和隱患。這些問題可能源于管理的不完都使得客戶的個(gè)人信息面臨被泄露或?yàn)E用的風(fēng)險(xiǎn)，89治理工作需要從組織戰(zhàn)略層面出發(fā)，協(xié)調(diào)決建相對(duì)全面的治理和管理能力，充分理解組織情機(jī)構(gòu)的數(shù)據(jù)交流和信息披露符合法規(guī)要求。其護(hù)客戶隱私，保險(xiǎn)機(jī)構(gòu)需要制定明確的工作流并定期進(jìn)行培訓(xùn)，有效避免因信息處理不一致而帶來的合規(guī)風(fēng)險(xiǎn)，提升機(jī)構(gòu)整體的個(gè)人信息保護(hù)營造良好溝通氛圍，促成個(gè)人信息治理共識(shí)的落會(huì)或個(gè)人信息專項(xiàng)工作小組形式，拉齊業(yè)務(wù)、科部門間橫向，部門內(nèi)縱向的溝通協(xié)作平臺(tái)，部署為核心，多元主體共建內(nèi)部個(gè)人信息治理環(huán)境，并通過跨部門個(gè)人信息治理績效指標(biāo)等工具樹立共同的愿景和目標(biāo)，以增強(qiáng)個(gè)人信息治理工作的完善個(gè)人信息治理制度，運(yùn)用科技手段提升治理技術(shù)工具，同時(shí)還需要具備個(gè)人信息管理流程和風(fēng)險(xiǎn)數(shù)據(jù)應(yīng)用能力。為快速形成全流程全領(lǐng)域個(gè).優(yōu)化產(chǎn)品/服務(wù)創(chuàng)新引發(fā)的個(gè)人信息保護(hù)觸發(fā)條.采用先進(jìn)技術(shù)驅(qū)動(dòng)風(fēng)險(xiǎn)預(yù)測與響應(yīng)：借助人生命周期進(jìn)行分析，包括處理目的授權(quán)憑證分速采取相應(yīng)措施。但需注意，在采用先進(jìn)技術(shù).建立透明的客戶溝通機(jī)制：保險(xiǎn)機(jī)構(gòu)應(yīng)該通過面隱私政策，包括數(shù)據(jù)收集目的、使用方式、安全措施、隱私政策變更等內(nèi)容。通過與客戶的透明溝通，積極引導(dǎo)客戶主動(dòng)地參與到個(gè)人信息保護(hù).踐行社會(huì)責(zé)任與行業(yè)合作：保險(xiǎn)機(jī)構(gòu)應(yīng)積極在遵守監(jiān)管要求的基礎(chǔ)上實(shí)現(xiàn)跨部門的信息共密、高效地協(xié)同進(jìn)行。在使用協(xié)同工具與平臺(tái)完善分類分級(jí)管理制度，明確個(gè)人信息保護(hù)策略融信息，以及用于金融產(chǎn)品與服務(wù)的關(guān)鍵信息）、C3（機(jī)構(gòu)內(nèi)部的信息資產(chǎn)，主要指供金融業(yè)機(jī)構(gòu)同意，而針對(duì)不滿14周歲未成年應(yīng)征得其監(jiān)護(hù)人工具，綜合參考《中華人民共和國個(gè)人信息保護(hù)和賦值的自動(dòng)化工具，從產(chǎn)品技術(shù)架構(gòu)中的消息節(jié)點(diǎn)收集數(shù)據(jù)信息，主動(dòng)探知安全風(fēng)險(xiǎn)，例如傳輸存儲(chǔ)未加密的數(shù)據(jù)泄露風(fēng)險(xiǎn)、批量數(shù)據(jù)查詢和理活動(dòng)影響評(píng)估。對(duì)于個(gè)人信息映射規(guī)則、評(píng)估工具使用方法開展培訓(xùn)，統(tǒng)一認(rèn)知，便于后門開展個(gè)人信息安全影響評(píng)估，由科技部門、法轉(zhuǎn)關(guān)系（如個(gè)人信息處理環(huán)節(jié)、依賴的系統(tǒng)安全保護(hù)要求加強(qiáng)管理，如在第三方篩選評(píng)估階護(hù)主管部門報(bào)告，更新委托業(yè)務(wù)清單、隱私政策等；定期對(duì)第三方的個(gè)人信息保護(hù)措施落實(shí)情況進(jìn)行安全評(píng)估、現(xiàn)場檢查等。在服務(wù)結(jié)束或終止一方面需要通過合同形式明確雙方安全責(zé)任，且限制和豁免條件，如歐盟《通用數(shù)據(jù)保護(hù)條例》數(shù)據(jù)出境安全風(fēng)險(xiǎn)。數(shù)據(jù)出境安全風(fēng)險(xiǎn)評(píng)估主要或組織合法權(quán)益帶來的風(fēng)險(xiǎn)，境外接收方承諾承擔(dān)的責(zé)任義務(wù)以及履行該責(zé)任義務(wù)的管理和技術(shù)旦向境外提供個(gè)人信息的目的、方式、范圍、種類、保存期限或境外監(jiān)管和網(wǎng)絡(luò)安全環(huán)境發(fā)生變實(shí)現(xiàn)多角度賦能，例如線上線下融合營銷等；最工資是多少?”工資是多少?”工資是多少?”如圖所示，保險(xiǎn)行業(yè)的各個(gè)參與主體在個(gè)人信息保護(hù)領(lǐng)域面臨著不可忽視的矛盾。然而，新興的隱私增強(qiáng)技術(shù)使得平衡保險(xiǎn)機(jī)構(gòu)、客戶和監(jiān)管部門在數(shù)據(jù)共享場景下的訴求和義務(wù)成為可能；使數(shù)據(jù)共享符合監(jiān)管原則，保護(hù)客戶隱私，并保障保險(xiǎn)機(jī)構(gòu)業(yè)務(wù)的保密性；并將擴(kuò)大保險(xiǎn)行業(yè)可行的數(shù)據(jù)共享的范圍，有效地讓保險(xiǎn)機(jī)構(gòu)深入行業(yè)數(shù)據(jù)，釋放出新的價(jià)值。安全合規(guī)的數(shù)據(jù)共享，為保險(xiǎn)機(jī)構(gòu)、客戶、監(jiān)管部門和整個(gè)社會(huì)構(gòu)建更廣闊的發(fā)展空間。差分隱私、聯(lián)邦學(xué)習(xí)、同態(tài)加密、零知識(shí)證明和安全多方計(jì)算等隱私增強(qiáng)技術(shù)在近幾年得到長足發(fā)展并逐步展現(xiàn)其價(jià)值?；瘋€(gè)人身份信息并不總能保護(hù)數(shù)據(jù)庫中個(gè)人的隱是多少?”機(jī)構(gòu)B數(shù)據(jù)庫機(jī)構(gòu)B數(shù)據(jù)庫下多個(gè)經(jīng)營主體的數(shù)據(jù)集，合并這些數(shù)據(jù)到一個(gè)是是相應(yīng)權(quán)益以慰人心，可以通過與醫(yī)療機(jī)構(gòu)共建的與同態(tài)加密和零知識(shí)證明一樣，安全多方計(jì)算（SMC）技術(shù)允許在與不受信任的第三方共享信被截取，也不會(huì)暴露任何敏感信息。SMC依靠的加密“共享”的形式分配給每個(gè)參與方。例如，在保險(xiǎn)機(jī)構(gòu)與醫(yī)療機(jī)構(gòu)聯(lián)合處理醫(yī)療健康數(shù)據(jù)以實(shí)現(xiàn)理賠、結(jié)算等服務(wù)時(shí)，各參與方基于數(shù)據(jù)安全配置進(jìn)入多方計(jì)算環(huán)境，調(diào)用分析平臺(tái)規(guī)則，實(shí)現(xiàn)服務(wù)價(jià)值增長、數(shù)據(jù)不出域、風(fēng)險(xiǎn)不增加的數(shù)據(jù)利用目標(biāo)。分析結(jié)論：某地區(qū)各年齡段死亡率顯著低于平均值，考慮降低保分析結(jié)論：某地區(qū)各年齡段死亡率顯著低于平均值，考慮降低保身積累了大量的客戶數(shù)據(jù)可供合規(guī)輸出，同時(shí)也和基礎(chǔ)設(shè)施，能夠有效解決多主體間數(shù)據(jù)共享追mmmAAskB被授權(quán)用戶B態(tài)代碼分析可以在代碼級(jí)別發(fā)現(xiàn)潛在的安全問題，而動(dòng)態(tài)沙箱檢測則可以在運(yùn)行時(shí)檢測App的行為。插樁技術(shù)和網(wǎng)絡(luò)流量捕獲則可以深入到App的內(nèi)App收集使用個(gè)人信息合規(guī)評(píng)估App收集使用個(gè)人信息合規(guī)評(píng)估依據(jù)《個(gè)人信息安全規(guī)范》及隱私條款專項(xiàng)第三方SDK分析隱私設(shè)計(jì)檢測（PbD）針對(duì)隱私政策明示、權(quán)限用途明示、賬戶注銷、隱私設(shè)置、個(gè)性化推送123456背景下，又以服務(wù)端應(yīng)用程序接口（API）安全為甚，近幾年由于相關(guān)問題導(dǎo)致的安全事件屢見不用等。API的廣泛使用使得保險(xiǎn)機(jī)構(gòu)系統(tǒng)暴露了前內(nèi)部的壓力；外部壓力包括個(gè)人信息主體權(quán)利響一是完善個(gè)人信息主體權(quán)利滿足監(jiān)控與評(píng)估機(jī)制，評(píng)估，并根據(jù)評(píng)估結(jié)果及時(shí)整改，做到“主動(dòng)式”行個(gè)人信息刪除申請，響應(yīng)個(gè)人信息主體的刪除三是關(guān)注自動(dòng)化決策下個(gè)人信息主體權(quán)利的過自動(dòng)化決策的方式進(jìn)行精準(zhǔn)營銷，需要同時(shí)向個(gè)人提供便捷的拒絕方式。對(duì)于報(bào)銷核保和保險(xiǎn)限制共享的個(gè)人信息類型。目前，部分合規(guī)要求融機(jī)構(gòu)不應(yīng)共享4級(jí)數(shù)據(jù)，不應(yīng)對(duì)4級(jí)數(shù)據(jù)進(jìn)行委是指個(gè)人信息控制權(quán)由一個(gè)控制者轉(zhuǎn)移向另一個(gè)構(gòu)建安全運(yùn)營機(jī)制，持續(xù)提高個(gè)人信息風(fēng)險(xiǎn)檢測、預(yù)警和應(yīng)急能力全事件處置不當(dāng)對(duì)于保險(xiǎn)機(jī)構(gòu)的聲譽(yù)將帶來重創(chuàng)。全事件機(jī)制，設(shè)立由應(yīng)急領(lǐng)導(dǎo)小組、應(yīng)急指揮小所出現(xiàn)的可能反映異常的特征，例如：敏感操作、全事件相關(guān)應(yīng)急演練計(jì)劃，覆蓋多場景的安全事實(shí)踐計(jì)劃實(shí)踐計(jì)劃 式、管理組織架構(gòu)，過程中需要結(jié)合保險(xiǎn)機(jī)構(gòu)自資產(chǎn)清單并明確個(gè)人信息的流轉(zhuǎn)情況，結(jié)合個(gè)人需要各機(jī)構(gòu)充分理解自身稟賦，包括存量數(shù)據(jù)資特別感謝德勤中國劉賢康、楊斐嘉、歐陽樂源、王雅超等多位同事對(duì)本報(bào)告撰寫及特別感謝《中國銀行保險(xiǎn)報(bào)》發(fā)起本次課題研究、籌辦課題研討會(huì)及在課題研究過程中給予的因我不同成就不凡始于德勤中國是一家立足本土、連接全球的綜合性專業(yè)服務(wù)機(jī)構(gòu)，由德勤共同擁有，始終服務(wù)于中國改革開放和經(jīng)濟(jì)建設(shè)的前沿。個(gè)城市，現(xiàn)有超過2萬名專業(yè)人才，向客戶提供審計(jì)及鑒證、管理風(fēng)險(xiǎn)咨詢、稅務(wù)與商務(wù)咨詢等全球領(lǐng)先的一站式我們誠信為本，堅(jiān)守質(zhì)量，勇于創(chuàng)新，以卓越的專業(yè)能力、豐的技術(shù)解決方案，助力各行各業(yè)的客戶與合作伙德勤品牌始于1845年，其中文名稱“德勤”于1978年就不凡”為宗旨，為資本市場增強(qiáng)公眾信任，為客戶轉(zhuǎn)型升級(jí)賦能，接未來的能力，為更繁榮的經(jīng)濟(jì)、更公平的社會(huì)和可持一家成員所和它們的關(guān)聯(lián)機(jī)構(gòu)均為具有獨(dú)立法律地位的法律實(shí)三方而承擔(dān)任何責(zé)任或約束對(duì)方。德勤有限公司及其每構(gòu)僅對(duì)自身行為承擔(dān)責(zé)任，而對(duì)相互的行為不承擔(dān)任何法律責(zé)任。德德勤亞太有限公司（一家擔(dān)保責(zé)任有限公司，是境外設(shè)立有限責(zé)形式，成