法律分析：根据《中华人民共和国保险法》规定，保险公司在收集个人信息时应当遵循合法、正当、必要的原则，未经个人同意不得获取其个人信息，不得泄露、出售或者非法提供个人信息。同时，保险公司应当加强个人信息管理，防范个人信息泄露、丢失、被盗用等情况的发生。
法律依据：
1.《中华人民共和国保险法》第十条：保险公司在收集、使用、保存、处理、传输等个人信息活动中，应当遵循合法、正当、必要的原则，未经个人同意不得获取其个人信息，不得泄露、出售或者非法提供个人信息。
2.《中华人民共和国网络安全法》第四十一条：网络运营者应当对收集的个人信息进行保护，未经被收集个人信息的主体同意，不得向外界提供、公开其个人信息，不得泄露、篡改、毁损被收集个人信息。
3.《中华人民共和国消费者权益保护法》第三十一条：经营者不得泄露、出售或者非法提供消费者的个人信息，不得违反消费者的意愿发布或者散布消费者的个人信息，不得收集与其提供的服务无关的个人信息。
以上法律规定都明确保护个人信息的安全及私密性，保险公司在获取个人信息时应当严格遵守相关法律规定，确保个人信息的安全。