保险公司内部谁能看到您的档案

香港一位家族办公室的首席投资官，在为家族安排一份百慕大保单时向保险公司提出了一个很少被正面回答的问题：在您公司内部，究竟有多少人能打开这份档案，看到投保人是谁、保单里有什么、钱从哪里来。保险公司的回答是一份长长的合规政策。他想要的是更短的答案：哪些人、依据什么法律、在什么情形下，以及哪些信息无论如何都会流出去。

本文回答这个问题：内地《保险法》与《个人信息保护法》给了投保人什么权利，香港及其他签发地的保险公司受哪些保密规则约束，保险公司内部通常哪些岗位接触档案，反洗钱尽职调查看什么，以及这些制度之外仍然流动的信息。保密在整个结构中的位置，在隐私与保密页面。共同申报准则（CRS）在本文只占一段，字段清单在CRS 与离岸保单：税务机关看到什么一文，合规策略在华人家族跨境税务与 CRS、FATCA一文。

内地：《保险法》的商业秘密条款

《保险法》第一百一十六条第（十二）项禁止保险公司及其工作人员「泄露在业务活动中知悉的投保人、被保险人的商业秘密」，第一百三十一条第（十）项对保险代理人和保险经纪人规定同样的义务。这两条的意思是，内地保险公司和经手保单的中介对投保人负有法定保密义务。条文保护的对象是「商业秘密」，措辞比一般的个人信息更窄，真正覆盖投保人日常资料的是下面这部法律。

《个人信息保护法》：金融账户是敏感个人信息

《个人信息保护法》2021 年 11 月 1 日施行。第二十八条把「金融账户」列为敏感个人信息，处理须有特定目的和充分必要性并采取严格保护措施；第二十九条要求处理敏感个人信息取得个人的单独同意；第三十八条为向境外提供个人信息设定了国家网信部门安全评估、专业机构认证或标准合同等路径。一份保单是金融账户，投保人的保单资料因此属于敏感个人信息，保险公司内部对它的访问必须限于有特定目的的人员。

第三条第二款把这部法律的适用范围延伸到境外：以向境内自然人提供产品或服务为目的而在境外处理其个人信息的，同样受该法约束。一家为内地居民承保的香港或百慕大保险公司，原则上在此范围之内，这是内地投保人对境外保险公司也能主张的数据保护权利。

要准确理解这些条文做了什么。它们给了投保人一项针对保险公司、代理人与经纪人的数据保护权利，不是一项针对国家的保密权利。CRS 交换建立在国际协定与 2017 年《非居民金融账户涉税信息尽职调查管理办法》之上，是处理个人信息的合法依据，《个人信息保护法》没有阻止它，也不能被用来阻止它。反洗钱报告、法院调取和监管检查同样如此。

香港：没有保单保密法，有的是合同、普通法与私隐条例

这一点必须说得比市场上通常说的更准确。《保险业条例》（第 41 章）不含任何类似银行保密法的、保险公司对投保人的保密义务条款。条例中的保密条款约束的是监管者和被调查的人。第 121 条禁止接受保险业监管局查察或调查的人披露查察或调查的事实与内容，除非得到保监局同意或有法定豁免，违者根据律师事务所对保监局指引的摘要可处第 4 级罚款。第 53 条要求保监局及其人员对履职中获得的资料保密，具体措辞我们尚未在电子版香港法例上逐字核对。这些条款保护的是监管者的档案，不是投保人的身份。

香港保险公司对客户的保密义务来自三处：普通法与合同上的保密义务，《个人资料（私隐）条例》（第 486 章）的保障资料原则，以及保监局的操守指引与守则。这些义务是真实的，违反有后果，但它们让位于自动交换资料、反洗钱报告、法院命令和监管机构的要求。保监局自 2017 年 6 月 26 日起取代保险业监理处成为独立法定监管机构。此外，香港在 2026 年 9 月没有生效的保单持有人保障计划；保护投保人的是偿付能力监管、保险公司自身的资本，以及投连保单合同约定的资产分隔。

新加坡、卢森堡、百慕大与开曼

新加坡与香港相似。保护投保人资料的是 2012 年《个人资料保护法》、新加坡金融管理局的保密要求与保单合同本身；新加坡法律里没有一项专门针对保险公司的、类似银行保密的法定义务。卢森堡 2015 年 12 月 7 日的保险业法为保险公司及其人员设定了职业保密义务，并受欧盟《通用数据保护条例》约束；具体条文编号尚待专业确认，本文不引用条号。百慕大有 2016 年《个人信息保护法》，根据现有资料自 2025 年 1 月 1 日起全面生效，这一日期只作了部分核实；开曼有 2017 年《数据保护法》和 2016 年《保密信息披露法》。卢森堡与新加坡作为签发地的完整比较，在卢森堡 PPLI 与安全三角和香港与新加坡 2026两篇。

这些制度的强度不同，出口相同。无论签发地是哪里，四类信息都会流出保险公司：CRS 与自动交换的数据，涉及美国人的 FATCA 数据，反洗钱的可疑交易报告，以及法院命令与司法协助请求。保险公司自己的再保险人与托管银行也会在保密义务之下看到部分信息。

保险公司内部：通常哪些岗位打开档案

以下描述的是行业通常的做法，不是任何一家公司的承诺，投保前应向保险公司索取其书面的访问政策。一份私人配置保单的档案通常在四个时点被打开：承保时，核保与合规人员审阅投保申请、健康资料、资金来源与财富来源证明；给付时，理赔人员审阅死亡证明与受益人身份文件；每年报送时，税务申报人员提取投保人身份与年末现金价值；再保险与托管环节，再保险人在保密义务之下看到承保风险的资料，托管银行看到以保险公司名义开立的账户。

投资经理的位置值得单独说。在开放式架构的保单里，投资经理管理的是一个由保险公司持有的独立账户，他看到的是账户和投资指引，通常看不到投保人的姓名。这是保单相对于直接持有账户的真实差别：直接持有时，每一家券商与基金管理人的对账单上都写着投保人的名字。

反洗钱尽职调查看什么

反洗钱尽职调查是保险公司内部看得最深的一道程序。一家合规的境外保险公司在承保时会要求资金来源与财富来源的证明，核心问题是保费是否合法离开内地。国家外汇管理局的《个人购汇申请书》明确写明，每人每年 5 万美元的便利化额度「不得用于境外买房、证券投资、购买人寿保险和投资性返还分红类保险等尚未开放的资本项目」。境外投资型保单的保费只能来自已经合法在境外的资产、境外取得的收入、QDII 或 QDLP 等获批渠道，或家庭移居之后的财富。来源说不清的钱进不了保单，这是实际上的第一道筛选，也是档案里内容最多的一部分。

尽职调查在给付时重复一次。身故保险金给付时，受益人作为新账户持有人接受身份识别与 CRS 自我声明，保险公司在当年报送受益人的身份与所收款项。由信托持有的保单，受托人在所在地承担识别委托人、受托人、保护人与受益人的义务。家族内部谁会得知受益人指定、在什么时点得知，在受益人指定与家族内部的知情权一文。

CRS 仍然报送

上述所有保密义务之外，保险公司作为申报金融机构，每年向所在地税务机关报送投保人的身份、税务识别号、保单号和年末现金价值或退保价值，再由该机关交换给国家税务总局。内地自 2018 年 9 月起接收交换信息，内地与香港的安排于 2018 年 9 月 6 日生效。保险公司内部的保密政策约束的是拿着档案的人，不约束这条渠道。这是保密与隐匿之间的那条线。

这并不意味着

本文不意味着保险公司比银行或券商更保密。它意味着一份保单把接触资料的机构减少到一家，而这一家受合同、普通法与数据保护法约束。这些约束在诉讼中不成立：离婚与执行程序中，法院可以调取保单，现金价值可以被分割或执行，这部分在离婚与债权人：保单现金价值能否被执行一文。

本文也不意味着任何一个签发地拥有「保险保密法」。香港没有，新加坡没有，卢森堡的职业保密义务是真实的，但同样让位于税务交换与反洗钱。一位顾问如果以某地的保密法作为投保理由，值得追问条文编号。

常见问题

内地法律给投保人什么样的保密权利？

《保险法》第一百一十六条第（十二）项禁止保险公司及其工作人员泄露投保人、被保险人的商业秘密，第一百三十一条第（十）项对代理人和经纪人规定同样义务。《个人信息保护法》第二十八条把金融账户列为敏感个人信息，第二十九条要求单独同意。这是针对保险公司的数据保护权利，不是针对国家的保密权利。

《个人信息保护法》对境外保险公司适用吗？

原则上适用。第三条第二款把适用范围延伸到境外：以向境内自然人提供产品或服务为目的而在境外处理其个人信息的，受该法约束。一家为内地居民承保的香港或百慕大保险公司在此范围之内。第三十八条为跨境提供设定了安全评估、认证或标准合同的路径，但它不阻止 CRS 交换。

香港有保险保密法吗？

没有。《保险业条例》（第 41 章）不含保险公司对投保人的保密条款，第 121 条与第 53 条约束的是被调查者与监管者。香港保险公司对客户的保密义务来自合同、普通法与《个人资料（私隐）条例》（第 486 章），并让位于自动交换资料、反洗钱报告、法院命令与监管要求。

卢森堡、百慕大和开曼的保密规则更强吗？

形式不同，出口相同。卢森堡 2015 年保险业法设有职业保密义务并受《通用数据保护条例》约束，具体条号尚待确认；百慕大有 2016 年《个人信息保护法》，开曼有 2017 年《数据保护法》和 2016 年《保密信息披露法》。无论签发地是哪里，CRS、FATCA、反洗钱报告和法院命令都会流出。

保险公司内部通常谁会打开我的档案？

行业通常的做法是四个时点：承保时的核保与合规人员，给付时的理赔人员，年度报送时的税务申报人员，以及保密义务之下的再保险人与托管银行。投资经理管理的是以保险公司名义持有的账户，通常看不到投保人姓名。这不是任何一家公司的承诺，请索取其书面访问政策。

反洗钱尽职调查会看到什么？

资金来源与财富来源的证明，核心是保费是否合法离开内地。外汇管理局的《个人购汇申请书》明确 5 万美元便利化额度不得用于购买境外人寿保险和投资性返还分红类保险，保费只能来自已合法在境外的资产、境外收入、QDII 或 QDLP 等渠道，或移居后的财富。来源说不清的钱进不了保单。

保险公司的保密政策能阻止 CRS 报送吗？

不能。保险公司作为申报金融机构，每年向所在地税务机关报送投保人身份、税务识别号、保单号和年末现金价值，再交换给国家税务总局。内地自 2018 年 9 月起接收交换信息，内地与香港的安排于 2018 年 9 月 6 日生效。内部保密政策约束的是拿着档案的人，不约束这条渠道。

诉讼中法院能调取保险公司的档案吗？

能。合同、普通法与数据保护法上的保密义务都让位于法院命令与司法协助请求。内地离婚与执行程序中，法院可以要求申报保单并调取资料，现金价值可以被分割或执行；香港的保单须列入 Form E 财务陈述。保险公司的保密义务是对家族周围的人，不是对有权查看的机关。

法规与权威来源

本文依据：《保险法》（2015 年修正）第一百一十六条第（十二）项、第一百三十一条第（十）项；《个人信息保护法》第三条第二款、第二十八条、第二十九条、第三十八条；《非居民金融账户涉税信息尽职调查管理办法》（2017 年 7 月 1 日施行）；《保险业条例》（第 41 章）第 121 条的保监局指引摘要；保险业监管局法例发展页面；财经事务及库务局关于保单持有人保障计划的说明；国家外汇管理局《个人购汇申请书》。第 41 章第 53 条措辞、卢森堡保险业法条号与百慕大法律生效日期只作了部分核实。最后核查：2026 年 9 月 9 日。

我们的编辑准则说明了此类文章如何取证与核查。

本文仅供参考，不构成法律、税务、投资或保险建议。规则会变化，适用也因个人事实而异。请在行动前咨询内地、香港或目的地的合资格专业人士。PPLI.com 是独立的研究平台，不销售或安排保单。