仁和保险研究院王和：保险行业需要更高的个人信息保护意识和能力

原标题：仁和保险研究院王和：保险行业需要更高的个人信息保护意识和能力

上证报中国证券网讯（记者 韩宋辉）6月25日，由中国保险学会、北京金融科技研究院指导，仁和保险研究院主办的“2021隐私计算：保险数字化的重要基石”保险业个人信息保护闭门会在北京举行。中国精算师协会副会长、仁和保险研究院院长王和表示，保险无疑是个人信息保护的重要领域，不仅因为保险行业的数据属性，更因为保险行业的社会属性。保险行业需要更高的个人信息保护意识和相应的能力。

王和认为，保险属于典型的“数字密集型产业”，“大数法则”决定了保险的数字属性，保险经营的过程就是数据处理的过程，二者“密不可分”。无论是风险分析，还是损失补偿，保险经营管理都与个人信息高度相关。而且保险所涉及的大量信息都属于“敏感个人信息”，不仅“脱敏”难度大，甚至存在着“不能脱敏”的客观现实。

王和表示，在数字时代，随着未来个人信息保护法的颁布与实施，保险业将面临空前严峻的挑战，整个行业需要一次“脱胎换骨”的改变和适应。保险公司要充分理解“个人信息处理者”的角色内涵与责任机理，理解“敏感个人信息”处理的特别要求，创造性地解决好“利用与保护”的关系。

“对于保险业而言，个人信息保护法将对保险业的经营理念、管理模式和信息技术带来根本性的冲击，保险公司应尽快系统地学习和研究。”王和说。

王和分析称，数据时代的数据类别和权益主要分为三类，即政府数据、商业数据和个人数据。政府因公共职能获取并使用的个人信息不改变信息权属，政府相关部门只是“委托管理人”。保险业在开展“统保类”业务过程中，将间接地获得“政府数据”，面临保护责任延伸带来的相应管理问题。

王和认为，在对个人数据使用的过程中，保险业要高度关注来源的合法性问题，同时重视处理过程中的合法性问题。在进行“匿名化”处理之后，数据将完成“变性”，成为企业数据，但“匿名化”的确认和不可逆问题是关键。个人数据是数字社会的基础性数据，具有个人财产属性，这是数字社会也是保险经营的逻辑起点。保险业在经营管理过程中，将涉及大量的个人数据，需严格按照个人信息保护法的要求，承担“个人信息处理者”的相应责任。

责任编辑：王珊珊