i云保解读《个人信息保护法》:严防个人数据过度使用

个人信息安全已是数字经济发展中的基础，对个人信息保护与数据信息流动的关系，是数字经济能否健康发展的要点。《中华人民共和国个人信息保护法》，自2021年11月1日起施行，自此个人信息保护领域有了针对性法律，成为个人在数字空间中的数据与经济活动提供了法治保障，也为企业合规开展平台业务，更好发挥在数字经济中的角色提供了方向指南。《个保法》对保险业务流程规范化的影响很大。在互联网保险业界这类保险如何在规范采集使用个人敏感数据与提升核保理赔效率之间找到平衡点，难度不小。

i云保保通保险数据专家段辉辉、彭竹近日发布的《大数据和人工智能在互联网保险中的应用》中指出，在解读《个人信息保护法》等陆续出台的相关政策后，保险业界将越来越注重对个人信息数据的保护。而大数据与人工智能算法模型在互联网保险的各个环节将起到至关重要的作用，不但可以有效保护个人信息数据，还能在增加保费、提高保险产品续期、减少投诉等方面，发挥较高的助推作用，为互联网保险用户数据保驾护航。

互联网保险业务部门需要采集个人数据作为核保依据，就可能存在过度收集个人数据的行为。另外，保险公司风控部门也需要采集大量个人数据信息，以此验证投保人所提供的信息真伪，同样面临过度收集使用个人数据的问题。

《个保法》确定了个人信息保护应遵循的基本原则和个人信息处理规则，针对消费者敏感信息的收集、保护要求和操作规范方面做出专门规定，包括如何规范利用大数据模型挖掘分析、识别消费者的敏感信息等。

各保险公司都在积极推进大数据与人工智能技术在互联网上的应用，通过科技赋能处理，既能有效保护个人信息数据，又能精准识别投保人的风险，提升核保与理赔的精准性。

比如在增加保费层面，人工智能算法可以在有效保护个人信息数据的情况下，帮助互联网保险的代理人对潜在客户群进行精确分类，实现客户转化率最大化；在提高保险产品续期方面，人工智能算法让代理人不触碰个人敏感信息的情况下，对不同投保人采取差异化的处理方案，帮助保险公司提高续保率；在减少投诉方面，人工智能算法则可以精准预测哪些客户具有较高的投诉倾向，帮助客服人员及时采取应对措施降低投诉率，并降低个人敏感信息泄露风险。

随着《个保法》实施，未来保险公司在加保、理赔预测评估等领域都关系到大量个人敏感信息，如何降低过度采集使用个人数据信息的风险，在这些领域还将得到较大层面的探索。

保险机构在开展互联网保险业务时，处理用户信息更要采取严格保护措施。保险机构将对个人敏感信息进行多次分级，差异化设计个人敏感信息的加密方式，以确保信息收集过程中及储存利用过程中的安全性和完整性。

随着《个保法》持续实施，众多保险公司正在更大范畴通过大数据与人工智能技术，作为提升业务效率与落实个人信息保护的重要举措。未来，大数据与人工智能技术在保障保险公司数据合规经营与实现个人信息保护最大化等方面，或将发挥更大作用。

科技赋能解决个人信息过度使用痛点

随着《个保法》实施，保险公司在核保领域的个人信息数据规范操作压力有所增加。

所谓核保，就是对投保人的健康状况真实性进行验证，避免带病投保状况发生。

通常情况下，在投保环节，保险公司往往处于信息不占优势的地位。因为保险公司无从了解被保险人的以往病史与生活习惯等信息。在实际操作环节，有些被保险人告知的健康状况不全或没能满足保险公司的核保要求，保险公司只能启动人工核保流程，要求被保险人递交体检报告等信息上传到保险公司进行人工审核。

但在这个过程，被保险人体检报告可能存在信息泄露风险，且保险公司为了核查被保险人的某个病史，可能要翻遍采集大量数据，难免存在过度收集个人信息的情况。

个别被保险人的抱怨，因为他们的个人体检报告很多内容被第三方机构获悉，电话营销各类保健品。但核查下来，很难判断到底是哪个环节存在客户敏感信息泄露风险。针对这种状况，决定引入大数据与人工智能技术解决相关个人数据保护盲点。通过调研测试，人工智能算法模型在个人数据保护与提升核保效率方面有两大好处：一是大幅减少人工审核的时间与人力成本；二是很多体检报告信息的抓取与审核都由人工智能算法模型完成，人工参与度大幅减少，降低了个人健康状况敏感信息泄露的风险。

目前人工智能技术与大数据技术已广泛在短期保险产品续费领域应用。以往购买医疗险等短期险的部分投保人，存在断缴和退保风险。为了增强他们的续费几率，保险公司往往会调取投保人的大量个人敏感数据信息，制定差异化策略吸引他们续费。但这些个人敏感数据的再度使用，可能没有经过投保人允许或授权，与《个保法》相关精神相悖。

在这种情况下，不少保险机构通过人工智能算法模型，根据投保人、被保险人、保单与代理人个人数据脱敏后所呈现的各种画像，衍生出数十个因子，再根据新的算法模型制定个性化的策略吸引投保人续费，取得不错的成效，有些保险机构的短期保险产品续费率明显提升，且退保率趋于下降。

如何在规范使用个人敏感信息与降低投诉之间找到平衡点，同样是保险公司面临的业务挑战。

一直以来，保险产品的投诉量与投诉占比，是业界判断保单品质高低的一大评估标准。因此各家保险公司都希望能提前对投保人的投诉倾向进行预警，对哪些可能投诉的投保人提前介入，最大限度降低投诉量和投诉率。但在这个过程中，保险公司可能会反复使用个人的很多敏感数据，作为判断他们是否投诉的重要依据。部分保险公司正尝试引入人工智能与大数据技术，通过先对客户个人信息脱敏化与标签化处理，再判断哪些类型客群投诉几率较高，再制定相应措施对代理人进行培训，由他们采取措施做好客户服务工作降低投诉量。

加快落实个人信息保护最大化

值得注意的是，为了落实《个保法》相关规定，银保监会也积极开展银行保险机构侵害个人信息权益乱象专项整治工作。

银保监会下发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》，全面摸排机构自2021年以来与消费者个人信息处理活动相关的经营行为和管理情况，要求银行保险机构全面自查整改，强化整治问责，建立长效机制。

其中，自查过程要坚持立查立改，对短期内无法整改完成的问题，要明确整改措施，确保逐项逐步推进，整改到位、问责到位。对不当操作行为，要立即叫停或纠正，出现泄露个人信息等严重侵害消费者信息安全权问题的，要问责到人。摸排工作分三个阶段开展：一是2022年8-9月，自查整改阶段，9月20日银行保险机构将自查整改报告报送监管部门；二是2022年9-11月，监管抽查阶段，抽查突出重点机构和重点业务；三是2022年12月20日前，总结汇报阶段，各地报送专项整治工作报告，包括自查情况、抽查情况、查处情况，典型案例等。

目前保险公司正积极引入人工智能算法与大数据技术，有效解决加保与理赔预测领域的个人敏感数据过度使用问题。

随着越来越多保险公司开始重视对客户的全方位的经营，如何对客户全生命周期数据进行挖掘，从而提升客户加保的可能性与需求，正成为保险公司拓展业务的一大方向。在这个过程中，保险公司需获取大量投保人与被保险人的性别、年龄、职业、婚姻、收入、历史保单等信息，以及家人的相关状况信息，从而构建信息特征研判他的加保需求。但此举又将涉及未经同意收集个人信息、超出业务办理所必需的范围收集个人信息、给予不合理的数据采集使用授权等问题。

通过大数据与人工智能技术将个人数据信息进行脱敏化及标签化处理，洞察哪些因素对投保人加保产生明显影响，并精确预测加保概率，就显得尤其重要。此举既能有效保护个人隐私数据信息安全，又能提升保险公司对客户加保需求的精准研判，对业务发展有新的助推作用。

目前基于人工智能算法的理赔预算模型也开始普及，帮助保险公司在不过度使用个人敏感信息的情况下，全面分析理赔案件的当前保单信息与历史理赔数据，提升理赔案例的预测准确性。

这类基于人工智能算法的理赔预算模型基本无需人工介入，某种程度也有效防范被保险人健康状况等敏感信息的泄露风险。

随着保险公司对《个保法》相关条款的理解日益深入，一些保险公司正积极聘请专业人士，对公司内部的客户敏感信息保护盲点，保险公司信息系统建设缺陷所引发的个人信息泄露风险进行“诊断”，从而不断优化调整业务流程，确保保险公司的数据合规经营，进而实现个人信息保护最大化。

未来，i云保作为专注于赋能保险从业者的保险科技服务平台，将一如既往做好代理人的坚强后盾，赋能保险代理人在行业收获个人事业成功的同时，为保险行业培养和挖掘更多标杆与典范。i云保期待与更多志同道合的保险代理人携手共进，通过凝聚更多优秀力量，在推动保险行业高质量发展中充分发挥主力军作用，为实现保险普惠作出更大贡献。