保險(xiǎn)公司個(gè)人信息保護(hù)實(shí)務(wù)研究

目　　錄
第一章　概　　述 / 001
第一節(jié)　個(gè)人信息與信息主體的權(quán)利 / 004
一、個(gè)人信息概述 / 004
二、個(gè)人信息的分類(lèi) / 014
三、信息主體的權(quán)利 / 019
第二節(jié)　個(gè)人信息保護(hù)的法律沿革 / 024
一、域外個(gè)人信息保護(hù)的法律沿革 / 024
二、我國(guó)個(gè)人信息保護(hù)的法律沿革 / 030
第三節(jié)　保險(xiǎn)公司個(gè)人信息保護(hù)的必要性 / 035
一、大數(shù)據(jù)背景下信息泄露問(wèn)題的凸顯 / 035
二、公民信息保護(hù)意識(shí)強(qiáng)化的必然趨勢(shì) / 038
三、保險(xiǎn)公司業(yè)務(wù)持續(xù)發(fā)展的內(nèi)在訴求 / 040
四、保險(xiǎn)公司個(gè)人信息保護(hù)的法律責(zé)任 / 042
第四節(jié)　《個(gè)人信息保護(hù)法》的新進(jìn)展：明確個(gè)人信息定義 / 044
第二章　保險(xiǎn)公司個(gè)人信息的存儲(chǔ)與出境 / 045
第一節(jié)　保險(xiǎn)公司個(gè)人信息存儲(chǔ)與出境的現(xiàn)狀及需求 / 047
一、保險(xiǎn)公司個(gè)人信息存儲(chǔ)與出境的現(xiàn)狀 / 047
二、保險(xiǎn)公司個(gè)人信息存儲(chǔ)與出境的需求與風(fēng)險(xiǎn) / 052
第二節(jié)　我國(guó)對(duì)個(gè)人信息存儲(chǔ)與出境的相關(guān)規(guī)定 / 054
一、法律、法規(guī) / 054
二、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn) / 058
第三節(jié)　個(gè)人信息存儲(chǔ)與出境的域外經(jīng)驗(yàn) / 060
一、數(shù)據(jù)本地保護(hù)派 / 061
二、數(shù)據(jù)自由流動(dòng)派 / 062
三、我國(guó)的實(shí)踐 / 063
第四節(jié)　《個(gè)人信息保護(hù)法》的新進(jìn)展：厘清個(gè)人信息跨境傳輸規(guī)則 / 064
第三章　保險(xiǎn)公司在大數(shù)據(jù)背景下的個(gè)人信息保護(hù) / 067
第一節(jié)　保險(xiǎn)公司在大數(shù)據(jù)應(yīng)用過(guò)程中存在的侵犯?jìng)€(gè)人信息的風(fēng)險(xiǎn) / 069
一、保險(xiǎn)公司大數(shù)據(jù)應(yīng)用實(shí)例 / 069
二、大數(shù)據(jù)使用中侵犯?jìng)€(gè)人信息的風(fēng)險(xiǎn) / 074
第二節(jié)　我國(guó)有關(guān)保險(xiǎn)公司大數(shù)據(jù)應(yīng)用個(gè)人信息保護(hù)的規(guī)定 / 075
一、《信息安全技術(shù)　個(gè)人信息安全規(guī)范》（GB/T 35273—2020）的相關(guān)規(guī)定 / 075
二、《網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定 / 078
第三節(jié)　域外有關(guān)保險(xiǎn)公司大數(shù)據(jù)應(yīng)用個(gè)人信息保護(hù)的規(guī)定 / 079
一、美國(guó)《消費(fèi)者隱私權(quán)法案》（草案）的相關(guān)規(guī)定 / 079
二、歐盟《一般數(shù)據(jù)保護(hù)條例》的相關(guān)規(guī)定 / 080
三、日本《個(gè)人信息保護(hù)法》的相關(guān)規(guī)定 / 081
第四節(jié)　《個(gè)人信息保護(hù)法》的新進(jìn)展：明確自動(dòng)化決策情境處理規(guī)則 / 082
第四章　金融保險(xiǎn)集團(tuán)綜合經(jīng)營(yíng)背景下的個(gè)人信息保護(hù) / 085
第一節(jié)　綜合經(jīng)營(yíng)背景下共享信息的必要性及現(xiàn)行做法 / 087
一、綜合經(jīng)營(yíng)的含義和概況 / 087
二、綜合經(jīng)營(yíng)背景下共享信息的必要性及正當(dāng)性 / 088
三、金融保險(xiǎn)行業(yè)客戶信息共享的主要做法 / 091
第二節(jié)　綜合經(jīng)營(yíng)背景下共享信息面臨的問(wèn)題 / 096
一、知情同意的實(shí)現(xiàn)方式問(wèn)題——現(xiàn)有授權(quán)條款、隱私政策的合法合規(guī)性問(wèn)題 / 096
二、用戶畫(huà)像與隱私保護(hù)問(wèn)題 / 100
三、個(gè)人敏感信息的共享問(wèn)題 / 102
第三節(jié)　域外金融保險(xiǎn)集團(tuán)對(duì)綜合營(yíng)銷(xiāo)背景下個(gè)人信息保護(hù)的實(shí)踐 / 104
一、美國(guó)：以《金融服務(wù)現(xiàn)代化法案》及《多德—弗蘭克法案》為代表 / 104
二、歐盟：以《一般數(shù)據(jù)保護(hù)條例》為代表 / 108
三、我國(guó)臺(tái)灣地區(qū)對(duì)綜合營(yíng)銷(xiāo)背景下個(gè)人信息保護(hù)的實(shí)踐 / 109
第四節(jié)　《個(gè)人信息保護(hù)法》的新進(jìn)展：確立“告知—同意”個(gè)人信息保護(hù)規(guī)則 / 111
第五章　個(gè)人敏感信息保護(hù) / 113
第一節(jié)　個(gè)人敏感信息的范圍 / 115
一、個(gè)人敏感信息的概念界定 / 115
二、保險(xiǎn)公司個(gè)人敏感信息的主要特征 / 117
三、需采取保護(hù)的個(gè)人敏感信息范圍 / 120
第二節(jié)　我國(guó)對(duì)保險(xiǎn)公司取得的個(gè)人敏感信息的保護(hù)要求 / 123
一、現(xiàn)有法律對(duì)個(gè)人敏感信息保護(hù)的規(guī)制及存在的問(wèn)題 / 123
二、保險(xiǎn)監(jiān)管機(jī)構(gòu)對(duì)個(gè)人信息的保護(hù)及存在的不足 / 128
第三節(jié)　個(gè)人敏感信息保護(hù)措施的域外經(jīng)驗(yàn) / 130
一、美國(guó) / 130
二、日本 / 137
三、歐盟 / 142
第四節(jié)　相關(guān)案例分析 / 146
一、信息收集的違法性 / 146
二、信息的非告知收集 / 146
三、信息的非限制性使用 / 147
四、個(gè)人信息保護(hù)的救濟(jì)安排 / 148
第五節(jié)　《個(gè)人信息保護(hù)法》的新進(jìn)展：明確敏感個(gè)人信息的處理規(guī)則 / 149
第六章　保險(xiǎn)公司信息系統(tǒng)建設(shè)缺陷所致個(gè)人信息泄露風(fēng)險(xiǎn)問(wèn)題研究 / 151
第一節(jié)　我國(guó)現(xiàn)行法律、行政法規(guī)、行業(yè)規(guī)定和國(guó)家標(biāo)準(zhǔn) / 154
一、《網(wǎng)絡(luò)安全法》 / 154
二、國(guó)家信息安全管理法規(guī)和國(guó)家標(biāo)準(zhǔn) / 156
三、保險(xiǎn)行業(yè)規(guī)定 / 159
第二節(jié)　保險(xiǎn)公司信息系統(tǒng)建設(shè)情況與現(xiàn)行法規(guī)要求的差距 / 160
第三節(jié)　保險(xiǎn)公司在客戶個(gè)人信息保護(hù)中存在的常見(jiàn)問(wèn)題 / 164
一、技術(shù)層面 / 164
二、管理層面 / 167
第四節(jié)　保險(xiǎn)公司在客戶個(gè)人信息保護(hù)方面面臨的主要困難 / 169
一、立法層面 / 169
二、實(shí)務(wù)層面 / 170
第五節(jié)　域外對(duì)信息系統(tǒng)建設(shè)與個(gè)人信息保護(hù)的相關(guān)規(guī)定 / 170
一、美國(guó) / 171
二、歐盟 / 175
三、日本 / 178
第六節(jié)　《個(gè)人信息保護(hù)法》的新進(jìn)展：明確保險(xiǎn)公司義務(wù) / 179
第七章　對(duì)我國(guó)保險(xiǎn)公司個(gè)人信息保護(hù)的建議 / 181
第一節(jié)　國(guó)家立法層面：完善相關(guān)法律法規(guī) / 184
第二節(jié)　行業(yè)監(jiān)管與自律層面：監(jiān)管機(jī)構(gòu)和行業(yè)協(xié)會(huì)加強(qiáng)監(jiān)督與指導(dǎo) / 185
第三節(jié)　保險(xiǎn)公司層面：建立健全客戶信息保護(hù)機(jī)制 / 188
一、合理開(kāi)展用戶畫(huà)像工作，避免侵犯?jìng)€(gè)人隱私 / 188
二、強(qiáng)化個(gè)人敏感信息保護(hù)，實(shí)現(xiàn)保護(hù)與共享的合理平衡 / 189
三、健全信息保護(hù)制度，加大信息泄露問(wèn)責(zé)力度 / 190
四、強(qiáng)化對(duì)相關(guān)人員的培訓(xùn)宣傳引導(dǎo)，形成倒逼機(jī)制 / 192
附　　錄 / 195