2023年3月1日开始施行的《银行保险机构消费者权益保护管理办法》第十三条规定，银行保险机构应当建立消费者个人信息保护机制，完善内部管理制度、分级授权审批和内部控制措施，对消费者个人信息实施全流程分级分类管控，有效保障消费者个人信息安全。

　　具体到保险领域，就是要求保险公司对公司所创造并维护的客户信息制定防护措施，保护客户信息不被未经授权的访问、使用、泄露、修改和破坏，保证客户信息的保密性、完整性、真实性和可用性。

　　保护消费者信息安全权要求保险公司收集消费者个人信息应当向消费者告知收集使用的目的、方式和范围等规则，并经消费者同意，不得采取变相强制、违规购买等不正当方式收集使用消费者个人信息。保险公司应当在消费者授权同意等基础上与合作方处理消费者个人信息，在合作协议中应当约定数据保护责任、保密义务、违约责任、合同终止和突发情况下的处置条款。

　　保险公司需加强从业人员行为管理，禁止违规查询、下载、复制、存储、篡改消费者个人信息，同时还需督促和规范与其合作的互联网平台企业有效保护消费者个人信息，未经消费者同意，不得在不同平台间传递消费者个人信息。

　　2023年5月，某金融机构内勤人员与其朋友共谋利用工作之便搜集含有客户电话号码、姓名、家庭住址等内容的公民个人信息，再以每条信息1.3元至1.5元不等的价格将客户个人信息非法出售，获利高达几万元，同时非法获取该客户个人信息的公司使用该客户信息进行牟利。

　　消费者应通过正规金融机构选择购买其产品和服务，谨慎提供个人信息，警惕该类事件的发生，发现犯罪分子以提供保险或其他金融产品、服务为由非法收集个人信息并利用时，要及时向有关部门提供线索，切实维护自身合法权益。

　　信息安全权是指消费者对其个人信息在银行保险机构中的保护权利，包括信息的保密性、完整性、真实性和可用性。《银行保险机构消费者权益保护管理办法》要求银行和保险公司必须获得消费者同意才能收集个人信息，且要对信息进行全流程保护，不得非法使用或泄露。金融机构员工非法搜集和出售客户个人信息的行为严重侵犯了消费者的信息安全权，消费者应谨慎提供个人信息，并在发现此类违法行为时及时举报，以保护自身权益。