法律分析：根据我国《保险法》，保险机构及其工作人员应当对购买保险人的个人隐私进行保密，不得泄露或者非法提供。此外，在个人信息保护方面，我国还有《个人信息保》，其中对于保险机构处理个人信息的规定更加详细。法律依据。1.《保险法》第二十一条：保险机构及其工作人员应当保守与业务有关的商业秘密和个人隐私，不得泄露或者非法提供。2.《个人信息保》第二十七条：个人信息处理者应当采取合理措施，确保个人信息安全，防止个人信息泄露、毁损或者丢失。3.《个人信息保》第二十：个人信息处理者不得泄露、篡改、毁损收集的个人信息。