保护个人资料

详解

本节两个子知识点是「法」与「用」的关系：7.2.1交代条例本体，7.2.2交代同一套要求落到保险场景怎样执行，主线可按资料的生命周期串起来。

收集这一段，条例第1原则管目的与手法，要求合法公平并向资料当事人发出「收集个人资料声明」，实务上通常印在投保书上；到了保险场景就化为三件事：医疗资料不得超乎适度、身份证号码及副本须获法律授权或属《身分证号码及其他身分代号实务守则》准许情况、以隐蔽手法取证一般不算公平，惟合理怀疑欺诈又别无可行方法时或属例外。

使用这一段，第3原则把用途锁定在收集时的目的或直接相关目的，第6A部另设直接促销的通知、同意与十四天书面确认；场景化之后，就是从业员跳槽不得复印带走旧客户的保单文件，更不得拿去推销新东家的产品——这既是不公平收集，也偏离了原来的收集目的。

保安与查阅这一段，第4原则要求以适当措施挡住未经批准或意外发生的接触、处理、删改、遗失与使用；到了保险场景，就是密封信封、敏感资料不可从窗口露出、注明「私人及机密」，以及代理在办公地方以外会面时防止文件被人看到、对话被人听到。

换言之，条例给原则与罚则，《妥善处理客户个人资料：给保险业界的指引》给操作示范。做情境题的次序是：先判断这一步属收集、使用还是保安，再对号入座到某项保障资料原则。

概念边界

本节只处理个人资料私隐，不涉7.3歧视、7.4洗钱、7.5贿赂或7.6保险诈骗。节内再分：7.2.1是条例框架、定义、豁免与刑罚，7.2.2是《指引》在核保、理赔、销售场景的示例。《指引》属协助业界依从的文件，不是发牌或操守规管；中介人对保单持有人的照顾责任、专业弥偿保险要求，亦不在本节。

案例

一名人寿保险客户投保时，在投保书上读到收集个人资料声明，当中交代了收集来做什么、资料可能会交给哪些类别的人、不提供的话会有什么后果，以及日后可以怎样查阅和更正，这符合第1原则。其后他就切除扁桃腺申请医疗费用赔偿，理赔人员却连十年前的膝盖手术纪录一并索取，属收集超乎适度。保险公司再想把他的名单交给关联财务公司作推广，须先按第6A部以书面提供订明资讯，并收到同意或不反对；若客户只在电话中口头答应公司自用，仍须于收到回覆起十四天内书面确认。寄件用密封信封、身份证号码不得外露，则属第4原则。