保险中介机构的信息化治理要求被进一步勾勒。
1月12日， 银保监会发布《保险中介机构信息化工作监管办法》（下称“办法”），从信息化治理、信息系统建设、信息安全机制、分支机构管理等方面对保险中介机构信息化工作提出要求。
银保监会指出，这一办法提出的原因，与近年来保险中介机构的规模数量不断增加与经营管理水平、合规程度相对滞后之间的矛盾已成为保险中介机构健康发展的短板。
“具体而言，部分保险中介机构存在信息化治理不完备、信息系统建设不规范、信息安全机制不健全等问题，总体上信息化能力和水平较低。”银保监会称。
银保监会指出，《办法》旨在加强保险中介监管，提高保险中介机构信息化工作与经营管理水平，构建新型保险中介市场体系，加强保险中介领域的事中事后监管、构建新型保险中介市场体系提供有效抓手，在提高风险防范能力的同时，推动保险中介行业高质量发展。
落实全面信息化
据银保监会介绍，此次《办法》共6章36条，具体如下：
“一是明确《办法》的制定目的、适用范围、基本原则、责任主体和监管部门。”银保监会指出。
值得注意的是，《办法》所称保险中介机构是包含保险兼业代理机构的，且对兼业机构一视同仁。
对此，银保监会负责人称，“兼业机构虽具有多、散、小的特点（尤其是车商、旅行社等），但在代理活动中其业务环节和涉及的消费者个人信息与专业机构基本一致，而且中小兼业机构在保险代理业务管理、财务管理和从业人员管理上往往不如专业机构规范，更需加强监管。”
“二是在基本要求中规定保险中介机构的信息化工作机构职责、关联企业隔离要求、高管负责制度、信息化岗位要求、业务申请条件、分支机构管理、监管报送要求、突发事件报告等内容。”银保监会指出。
“三是提出信息系统建设要求，明确保险中介机构信息系统的基本功能、建设方式、外包管理、权限管理、数据录入、系统变更等要求。”银保监会指出。
“四是明确信息安全要求，对保险中介机构信息化工作的安全体系、等级保护、数据安全、个人信息保护、终端安全、教育培训等提出要求。”银保监会指出。
“五是规定保险中介机构信息化工作监督管理的有关内容，包括监管理念、监管分工、审查、现场检查、责任追究等。”银保监会指出。
“六是明确实施时间、过渡期整改要求、解释权和此前发布的相关规范性文件的废止。”银保监会指出。
严防信息泄露
当前部分保险中介机构与合作保险公司间的业务信息交互不规范、不透明，业务流程难以追溯，监管数据报送不准确、不及时的问题。
对此，《办法》强调保险中介机构、保险公司、监管部门之间信息交互，以提高保险中介机构经营管理水平，提升保险中介市场运行效率，改善保险中介监管数据质量和报送时效，提升监管效能。
同时，也强调信息的有效隔离，以保护消费者隐私权。
通常，建设信息系统有自主开发、合作开发、定制开发、外包开发和购买云服务等形式，几种建设方式成本渐次降低。
自主研发适用于大型保险中介机构，后几种建设方式适用于中小保险中介机构。
银保监会充分考虑了中小保险中介机构的实际情况，对不同情形提出差异化风险提示。
一方面，对于自主开发信息系统的保险中介机构。
银保监会指出，“保险中介机构的重要信息化机制、设施及其管理应保持独立完整，与关联企业相关设施有效隔离，严格规范信息系统和数据的访问、使用、转移、复制等行为，不得违规向关联企业泄露保单、个人信息等数据信息。”
另一方面，对于合作开发、定制开发、外包开发和购买云服务等形式建设信息系统的情形。
银保监会强调，“保险中介机构在确保数据安全、独立的前提下，可与关联企业采用同一套信息系统。”
其中，《办法》第十九条明确指出，保险中介机构应加强对外包服务商的资质审查、风险管理。规范外包合同条款，明确外包范围、责任边界、安全保密和个人信息保护责任，采取有效手段保障数据和信息系统安全且持续可控。
同时，银保监会建议，保险中介机构应主动跟踪、研究、应用新兴信息技术，在防范风险的前提下积极推进业务创新与服务创新，提高自主研发能力与核心竞争力，逐步降低对外包服务商的依赖。
根据规定，《办法》自2021年2月1日起施行，要求保险中介机构在《办法》实施之日起一年内完成整改并向监管部门报送报告。
银保监会表示，下一步将加强政策宣传培训、开展相关业务检查、制定相关行业标准，跟踪研究保险中介领域新情况新问题，广泛听取各方面意见建议，持续推动保险中介机构加强信息化建设、提高经营管理水平，逐步构建新型保险中介市场体系，推动保险中介行业高质量发展。
