保險業個人信息保護的價值衡量與規範路徑──以《個人信息保護法》為背景

我國《個人信息保護法》出台後，確立了個人信息保護的一般規則。保險業具有公共屬性，其大數法則等保險技術及內含的權義規則可能會導致個人信息保護通用規則適用的困境，需要通過保險業規章進行更加針對化的設計。其一，嚴格解釋保險個人信息中敏感信息的外延，尤其將金融信息和健康信息進行分類處理。其二，細化個人信息匿名化處理規則，以兼容保險精算的非識別性和準確性。其三，嚴格限制知情同意豁免情形在保險業的適用。其四，將個人信息處理告知義務融入保險說明義務。其五，將自動化决策中的算法解釋權進行細化明確。