法律分析：保险公司需要严格保护客户的个人隐私和敏感信息，同时又需要获取一般信息以评估风险和定价。根据个人信息保等相关法规，保险公司应当明确敏感信息和一般信息的范围，采取合理措施区分、存储和使用。法律依据。（1）《中华人民共和国个人信息保》第三条第五款：“个人敏感信息指个人的身份信息、财产信息、个人生活习惯等，以及一旦泄露、被非法获取或者非法使用可能危害个人安全的其他信息。”。（2）《个人信息安全规范》第五部分第十三条：“保险机构应建立个人信息敏感度评价机制，科学、合理评估个人信息的敏感程度，将其归类为普通信息、重要信息、极度重要信息等不同等级”。