Försäkringsbolag har skyldighet att värna om sina kunders integritet. De får inte lämna ut uppgifter till andra om sina kunders ekonomiska eller andra personliga förhållanden som sjukdom, skilsmässa m.m.
Frågan om sekretess regleras i Försäkringsrörelselagen och genom försäkringsbolagens egna interna etiska regler. Finansinspektionen övervakar att bolagens etiska regler står i överensstämmelse med god försäkringsstandard.
När det gäller hantering av sjukjournaler så får försäkringsbolaget endast inhämta relevant information från läkare eller sjukhus. Det är bara de som arbetar med ett ärende på försäkringsbolaget som ska ha tillgång till journalerna. Dessutom ska materialet förvaras på ett säkert sätt. I försäkringsrörelselagen finns ett klart förbud mot att röja uppgifter om genetisk undersökning eller genetisk information som avser en enskild person.
Personuppgifter som finns tillgängliga hos försäkringsbolaget får inte lämnas ut till någon annan än försäkringstagaren. I vissa fall kan dock försäkringsbolaget vara skyldigt att enligt lag lämna ut uppgifter till myndigheter eller andra. Det kan t ex röra uppgifter till skattemyndigheten eller domstol.