本书顺应当今社会热点，聚焦保险公司个人信息保护新动向、新趋势，同时，直面保险公司个人信息保护痛点，全面梳理相关热点问题的境内外立法现状，并辅以具体案例剖析，为保险公司个人信息保护提出更具建设性的实务建议，进而确保保险公司的数据合规经营并实现个人信息保护最大化，充分保障保险消费者利益。

第一章 概述
第一节 个人信息与信息主体的权利
一、个人信息概述
二、个人信息的分类
三、信息主体的权利
第二节 个人信息保护的法律沿革
一、域外个人信息保护的法律沿革
二、我国个人信息保护的法律沿革
第三节 保险公司个人信息保护的必要性
一、大数据背景下信息泄露问题的凸显
二、公民信息保护意识强化的必然趋势
三、保险公司业务持续发展的内在诉求
四、保险公司个人信息保护的法律责任
第四节 《个人信息保护法》的新进展：明确个人信息定义
第二章 保险公司个人信息的存储与出境
第一节 保险公司个人信息存储与出境的现状及需求
一、保险公司个人信息存储与出境的现状
二、保险公司个人信息存储与出境的需求与风险
第二节 我国对个人信息存储与出境的相关规定
一、法律、法规
二、国家标准、行业标准
第三节 个人信息存储与出境的域外经验
一、数据本地保护派
二、数据自由流动派
三、我国的实践
第四节 《个人信息保护法》的新进展：厘清个人信息跨境传输规则
第三章 保险公司在大数据背景下的个人信息保护
第一节 保险公司在大数据应用过程中存在的侵犯个人信息的风险
一、保险公司大数据应用实例
二、大数据使用中侵犯个人信息的风险
第二节 我国有关保险公司大数据应用个人信息保护的规定
一、《信息安全技术个人信息安全规范》（GB/T 35273-2020）的相关规定
二、《网络安全法》的相关规定
第三节 域外有关保险公司大数据应用个人信息保护的规定
一、美国《消费者隐私权法案》（草案）的相关规定
二、欧盟《一般数据保护条例》的相关规定
三、日本《个人信息保护法》的相关规定
第四节 《个人信息保护法》的新进展：明确自动化决策情境处理规则
第四章 金融保险集团综合经营背景下的个人信息保护
第一节 综合经营背景下共享信息的必要性及现行做法
一、综合经营的含义和概况
二、综合经营背景下共享信息的必要性及正当性
三、金融保险行业客户信息共享的主要做法
第二节 综合经营背景下共享信息面临的问题
一、知情同意的实现方式问题——现有授权条款、隐私政策的合法合规性问题
二、用户画像与隐私保护问题
三、个人敏感信息的共享问题
第三节 域外金融保险集团对综合营销背景下个人信息保护的实践
一、美国：以《金融服务现代化法案》及《多德—弗兰克法案》为代表
二、欧盟：以《一般数据保护条例》为代表
三、我国台湾地区对综合营销背景下个人信息保护的实践
第四节 《个人信息保护法》的新进展：确立“告知—同意”个人信息保护规则
第五章 个人敏感信息保护
第一节 个人敏感信息的范围
一、个人敏感信息的概念界定
二、保险公司个人敏感信息的主要特征
三、需采取保护的个人敏感信息范围
第二节 我国对保险公司取得的个人敏感信息的保护要求
一、现有法律对个人敏感信息保护的规制及存在的问题
二、保险监管机构对个人信息的保护及存在的不足
第三节 个人敏感信息保护措施的域外经验
一、美国
二、日本
三、欧盟
第四节 相关案例分析
一、信息收集的违法性
二、信息的非告知收集
三、信息的非限制性使用
四、个人信息保护的救济安排
第五节 《个人信息保护法》的新进展：明确敏感个人信息的处理规则
第六章 保险公司信息系统建设缺陷所致个人信息泄露风险问题研究
第一节 我国现行法律、行政法规、行业规定和国家标准
一、《网络安全法》
二、国家信息安全管理法规和国家标准
三、保险行业规定
第二节 保险公司信息系统建设情况与现行法规要求的差距
第三节 保险公司在客户个人信息保护中存在的常见问题
一、技术层面
二、管理层面
第四节 保险公司在客户个人信息保护方面面临的主要困难
一、立法层面
二、实务层面
第五节 域外对信息系统建设与个人信息保护的相关规定
一、美国
二、欧盟
三、日本
第六节 《个人信息保护法》的新进展：明确保险公司义务
第七章 对我国保险公司个人信息保护的建议
第一节 国家立法层面：完善相关法律法规
第二节 行业监管与自律层面：监管机构和行业协会加强监督与指导
第三节 保险公司层面：建立健全客户信息保护机制
一、合理开展用户画像工作，避免侵犯个人隐私
二、强化个人敏感信息保护，实现保护与共享的合理平衡
三、健全信息保护制度，加大信息泄露问责力度
四、强化对相关人员的培训宣传引导，形成倒逼机制
附录