落实《个人信息保护法》将对保险机构个人信息处理行为、数据合作、业务创新、合规管理等产生重要影响，并且保险行业个人信息处理活动的监管也将影响监管机构的规则制定和执法活动等。本文梳理了我国个人信息立法沿革和法律体系，结合《个人信息保护法》的主要内容分析了对保险行业可能产生的影响，并提出了应对的建议。

2021年8月20日，全国人大常委会审议通过了《个人信息保护法》，这是我国第一部关于个人信息保护的专门立法，在个人信息保护方面具有里程碑意义。保险行业与数据相伴，保险业务运营中的投保、核保、理赔、精算管理、产品开发、风险控制、员工管理等各个环节都会涉及个人信息的处理。落实《个人信息保护法》将对保险机构个人信息处理行为、数据合作、业务创新、合规管理等产生重要影响，并且保险行业个人信息处理活动的监管也将影响监管机构的规则制定和执法活动等。本文梳理了我国个人信息立法沿革和法律体系，结合《个人信息保护法》的主要内容分析了对保险行业可能产生的影响，并提出了应对的建议，以期对保险行业落实《个人信息保护法》，做好个人信息保护工作有所裨益。

我国个人信息保护立法沿革与体系

个人信息保护单独立法并非我国独有，以欧盟《通用数据保护条例》（GDPR）为代表，根据欧华律师事务所数据保护法律手册统计，全球范围内180多个国家或地区都制定了个人信息保护法规。……