私隱政策
檢視4間虛擬保險公司的私隱政策
個人資料或會被轉移至其他機構
消費者在購買保險產品時，少不免須提供一定的個人資料。本會是次調查亦檢視了4間虛擬保險公司［「安我保險」（＃1）、「保泰人壽」（＃2）、「OneDegree」（＃3）及「眾安人壽」（＃4）］的私隱政策及/或「個人資料收集聲明」，發現全部公司的條款中，均有提及其向投保人收集的個人資料可能會被轉移或披露予其他人士，例如保險公司的合作夥伴、第三方服務供應商或相關監管機構等。另外，大部分保險公司的聲明亦表示會保留其隨時修改或更新該文件的權利，毋須作事前通知；而新修訂的版本亦會於刊發後即時生效。因此，消費者宜不時留意保險公司有否就相關聲明作更新，以保護其個人資料。如消費者希望在投保後向保險公司更正已提交的個人資料，又或是更改其個人資料被用作促銷或推廣用途的意願，則需要以書面形式通知保險公司。
個人資料或會被用作推廣或促銷
消費者須留神條款的敍述方式及用詞
另一方面，不同保險公司讓消費者選擇接受條款的方式和用字截然不同；本會提醒消費者須加倍留神，否則可能容易造成誤解。舉例來說，有公司讓消費者剔選的項目為不同意其個人資料被用作直接推廣或促銷；然而，另有公司所提供的剔選項目為讓消費者接受其個人資料被用作直接推廣或促銷。雖然各公司均有向消費者提供表達意願的機會，惟表述方式卻各有不同。故此，本會建議消費者在點選任何項目前應仔細閱讀，以防不慎剔選了與個人意願不符的選項。
「個人資料收集聲明」有提及投保人的個人資料可能會被轉移或披露予其他人士，和或會被用作推廣或促銷
有公司讓投保人剔選的項目為不同意其個人資料被用作直接推廣或促銷
有部份公司的剔選項目為接受其個人資料被用作直接推廣或促銷
個人資料會被保留時間存疑
除了「安我保險」（＃1）的私隱政策有明確說明在一般情況下，消費者的個人資料會在與該公司的業務關係終止後被保存7年外，其餘3間虛擬保險公司（＃2、＃3及＃4）的「個人資料收集聲明」或「私隱政策聲明」均沒有清晰闡明消費者的個人資料會被保留至何時。以＃2及＃4為例，兩者只說明若消費者提供的個人資料仍屬於其收集目的或用途，將會被保留；而不再需要的個人資料則會被刪除。參考該2間保險公司的聲明，收集個人資料的目的頗為廣泛。除了履行與法律相關的責任及協助監管機構的調查外，亦包括設計、改良或優化產品、作研究或統計等，惟＃2及＃4皆沒有就上述用途訂明確切的時限。而＃3的聲明亦只是籠統表示「將在履行服務必需及法律要求的期間內保留客戶之個人資料」。
由此可見，即使消費者已終止與保險公司的保單或業務關係，其個人資料仍可能會被保留一段長時間。故此，本會提醒消費者，雖然條款及細則和私隱政策的內容一般比較冗長，但由於投保過程或牽涉大量敏感的個人資料，消費者在確認同意相關款項前，應細閱該等文件，以了解保險公司會如何處理及使用其個人資料，保障自身權益。
