从个资法档案安全维护计画办法谈保险业及保险辅助人适用疑义.PPT

個人資料檔案安全維護計畫辦法應訂定項目有… 應訂入內稽內控 個人資料檔案安全維護計畫辦法管理程序包含… 個人資料檔案安全維護計畫辦法管理程序包含… 個人資料檔案安全維護計畫辦法管理程序包含… 保經公會公告各會員公司制定個資安全維護計畫及業務終止後處理方法範本 Thanks for your kind attention “ ” “ ” 金管會書函--保險業及保險輔助人適用個資疑義暨個資法檔案安全維護計畫辦法 檢視保險業(產壽險)是否符合個資法之適用 直接蒐集個人資料 間接蒐集個人資料 蒐集、處理 (個資法第19條) 第二款：與當事人有契約或類似契約關係 類似契約：準備或商議訂立契約所進行之接觸或磋商行為 ? 第五款：經當事人書面同意 必須是告知後同意 ? 利用 (個資法第20條) 目的範圍內利用 符合個資法第20條規定 目的範圍外利用 原則：? 例外：須符合個資法第20條第1項但書一至六款之規定 檢視保險業(產壽險)是否符合個資法之適用 直接蒐集個人資料 間接蒐集個人資料 告知 (個資法第8條、第9條) 應 告 知 事 項 一、非公務機關名稱 一、非公務機關名稱 二、蒐集之目的 二、蒐集之目的 三、個人資料之類別 三、個人資料之類別 四、個人資料利用之期間、地區、對象及方式 四、個人資料利用之期間、地區、對象及方式 五、當事人依第三條規定得行使之權利及方式 五、當事人依第三條規定得行使之權利及方式 六、當事人得自由選擇提供個人資料時，不提供將對其權益之影響 六、個人資料來源 得 免 為 告 知 一、依法律規定得免告知 一、有前條第二項所列各款情形之一 二、個人資料之蒐集係非公務機關履行法定義務所必要 二、當事人自行公開或其他已合法公開之個人資料 三、告知將妨害公務機關執行法定職務 三、不能向當事人或其法定代理人為告知 四、告知將妨害第三人之重大利益 四、基於公共利益為統計或學術有必要者 五、當事人明知應告知之內容 五、大眾傳播業者基於新聞報導之公益目的而蒐集者 檢視保險業(產壽險)是否符合個資法之適用 直接蒐集個人資料 間接蒐集個人資料 告知時間點 蒐集時 處理或利用時併同告知 ※人身保險商品因要保書上被保險人須簽名，故若要保書上有個資法第8條第1項各款應告知事項者，即已履行告知義務 Q：保險業依保險法第55條、87條、95條之2、95條之3、108條、126條、129條、第132條、第135條之2、金保法第9條而履行保險法上所規範之各項保險契約應記載事項，因而蒐集保戶個人資料時是否需告知？ A：NO! 金管會認為符合個資法第8條第2項第2款「非公務機關履行法定義務所必要」之要件，而得免告知 檢視保險輔助人是否符合個資法之適用---保險代理人(含個人執業) 直接蒐集個人資料 間接蒐集個人資料 受保險人委託 依個資法第4條，視同委託機關(保險人)直接蒐集、處理 依個資法第4條，視同委託機關(保險人)間接蒐集、處理 未受保險人委託 保險代理人欲自己直接或間接蒐集及保有個人資料，依個資法第19條第1項第5款經當事人書面同意 因保代與客戶(要保人、被保險人或受益人)無契約或類似契約關係 檢視保險輔助人是否符合個資法之適用---保險代理人(含個人執業) 直接蒐集個人資料 間接蒐集個人資料 受保險人委託 (目的範圍內利用) 依個資法第4條視同委託機關(保險人)，故無利用問題 未受保險人委託 (目的範圍外利用) 保險代理人為自己之利益利用其保有之個人資料須依個資法第20條第1項但書一至六款規定 檢視保險輔助人是否符合個資法之適用---保險代理人(含個人執業) 直接蒐集個人資料 間接蒐集個人資料 受保險人委託時之告知 依個資法第4條視同委託機關(保險人)，適用保險人告知之規定。 未受保險人委託時之告知 保險代理人欲自己直接蒐集個人資料，應依個資法第8條規定，於蒐集時為告知 保險代理人欲自己間接蒐集個人資料，應依個資法第9條規定，踐行告知義務 檢視保險輔助人是否符合個資法之適用---保險經紀人(含個人執業) 直接蒐集個人資料 間接蒐集個人資料 蒐集處理 洽訂保險契約用 保險經紀人係基於被保險人之利益，代要保人(及被保險人)與保險人洽談保險契約，符合個資法第19條第1項第2款與當事人有契約關係 同左 行銷用 以保險經紀人自己身分蒐集處理，依個資法第19條第1項第2款規定。 同左 R：保險經紀人受客戶委任授與代理權時，若客戶除交付其個人之個資外，亦一併交付其他人，例如被保險人或受益人個資，解讀為個資法施行細則第27條第1項之「必要第三人」。 檢視保險輔助人是否符合個資法之適用