Защита персональных данных при страховании
В США проходят судебные разбирательства против страховых компаний о незаконном доступе к данным, а в штате Техас даже инициирован запрет на использование ИИ в страховании для предотвращения необоснованных отказов в покрытии страховых случаев.
Из выпуска мониторинга №1 (13), январь 2025 · выпуск целиком, PDF · на сайте Института Гайдара
В январе 2025 г. в США инициированы судебные разбирательства против страховой компании Allstate за незаконное получение данных клиентов, а штат Техас предложил запретить использование ИИ для принятия страховыми компаниями решений по медицинской страховке. Стоит отметить, что еще в 2022–2023 гг. ряд страховых компаний столкнулись с крупной утечкой данных: MCNA Dental (США) потеряла данные 9 млн1 клиентов, Medibank (Австралия) – 9,7 млн , Zurich Insurance (Швейцария) – 1 млн.
Опыт США
В январе 2025 г. генеральный прокурор Техаса подал иск против страховых компаний Allstate и Arity (ее дочерней компании) за незаконный сбор, использование и продажу данных о местоположении автопользователей . Allstate покупала у Toyota, Lexus, Mazda, Chrysler, Dodge геолокационные данные с мобильных приложений GasBuddy, Fuel2 Rewards, Routely . Собранные геолокационные данные использовались для корректировки размера страховых премий и покрытия страховых случаев (например, данные наблюдения за водителем в реальном времени позволяют делать выводы о характере вождения и детально3 рассчитать риски инцидентов) . Такая недобросовестная практика затронула права 45 млн пользователей и повлекла для них излишние расходы на страховые услуги.
Также в январе 2025 г. в Техасе был предложен законопроект по регулированию использования технологий ИИ в процедурах оценки пользования пациентами медицинской страховкой . Принятие законопроекта позволит предотвратить принятие страховыми компаниями автоматизированных решений об отказе в покрытии страховых случаев.
Опыт России
В России страховые компании могут запрашивать медицинские данные для экспертизы у территориальных фондов обязательного медицинского страхования, а в 2022 г. Минздрав подтвердил право страховщиков получать такие данные4 напрямую от медицинских организаций . Но специальные требования к страховщикам по обработке персональных данных российским законодательством не предусматриваются.
- https://www.syteca.com/en/blog/data-protection-compliance-insurance-industry ↑
- https://digitalpolicyalert.org/event/25955-texas-attorney-generals-issued-fine-following-investigation-into-allstate-and-arity-for-allegedly-unlawful-collection-use-and-sale-of-user-data ↑
- https://www.malwarebytes.com/blog/news/2025/01/texas-scrutinizes-four-more-car-manufacturers-on-privacy-issues ↑
- https://natlawreview.com/article/texas-ag-sues-allstate-violations-texas-privacy-law-first-enforcement-action-under ↑
- https://www.theregister.com/2025/01/14/allstate_accused_of_paying_app/ ↑
- Следует пояснить, что в США система медицинского страхования предусматривает процедуры регулярного обзора – ↑
Материал из выпуска мониторинга №1 (13), январь 2025. Скачать выпуск целиком (PDF) · страница выпуска на сайте Института Гайдара
