近期，保险行业监管态势趋严，监管单位着力排查保险业个人信息保护漏洞，深入整治侵害消费者信息权益乱象。保险机构的业务开展依赖于大量用户信息，用于投保、核保、理赔等全周期业务环节。如何规范管理个人信息收集、使用、存储、传输、删除等数据处理流程，也是保险机构面临的共同挑战。保险机构的数据合规管理和数据安全治理的重要性和紧迫性，正成为行业共识。
4月14日，由腾讯云联合中伦律师事务所共同主办的“保险机构数据安全合规沙龙”在上海举行，威科先行提供支持。本次活动旨在聚焦保险机构数据合规，分享数据安全合规经验和数据安全治理解决方案。中伦律师事务所合伙人刘新宇、腾讯云安全总经理李滨分别围绕“保险机构数据合规现状分析”、“保险行业数据安全治理体系和技术建设解决方案”做了主题演讲，来自华东地区20多家保险机构的法律合规部门和信息科技部门的数据安全管理专家现场参与了沙龙交流。
监管趋严，保险机构面临数据合规挑战
刘新宇律师基于其过往为境内外保险机构服务的丰富经验，从市场一般合规实践切入，对保险公司《隐私政策》起草、专项整治工作要点、特别是围绕与团险、保险营销、信息科技外包、集团内部共享、再保险业务等关系密切的个人信息收集、使用、共享、跨境传输等处理活动提供了切实有效的合规建议。刘新宇律师目前担任中伦律师事务所上海办公室合伙人，他在网络安全与数据保护、争议解决等业务领域具有丰富的执业经验。
数据安全治理，建立数据安全保护的全局视角
结合腾讯云数据安全治理经验，李滨分享了从法律合规咨询、数据安全体系咨询、安全产品与技术在内的全流程数据安全治理框架，并分享了包括金融、政务、零售等行业客户的数据治理和数据保护的案例实践。李滨认为，合规是数据安全治理的起点，但只有以数据治理、释放数据价值为最终目标，企业在数据安全治理上的投入才有以为继。数据安全治理需要贯穿数据的生产、存储、流转、销毁等全生命周期，具体到保险行业，因为其行业特性，尤其需要对个人隐私数据进行“强化保护”。
针对个人隐私保护的场景，李滨重点介绍了腾讯云访问安全代理（Cloud Access Security Broker，CASB），这是一款面向应用的数据防护服务，以免应用开发改造的配置方式，实现了字段级数据存储加密、访问控制、动态脱敏、敏感数据识别、数据安全审计，为用户提供精细化且易于实施的数据安全保护，有效应对内外部数据安全威胁。通过CASB的运用，保险机构既能快速实现对敏感数据的保护，以满足监管部门的针对性要求。同时，也能避免影响现有业务、保障现有业务正常运行。
联系我们 专人对接
