我们公司要用AI分析客户病历调保费，这合法吗？

今天开会被通知，总公司计划引入一套AI系统，自动分析客户的健康档案、就医记录和体检报告，用来重新评估风险调整保费。说是能更精准定价，但我心里总觉得发毛。

我40多了，本身就在保险公司做理赔，知道数据有多敏感。客户去体检、配药、甚至看个感冒都会被记录，万一AI真查出什么林林总总的毛病，保费蹭蹭涨，客户不得闹？再说了，这些病历数据本来医院是不给外传的，公司哪来的授权？

最担心的是自己。我们员工买自家保险有优惠，可要是系统把我们内部员工的病历也扫一遍，发现哪个高管有高血压、哪个同事做过手术，那保费还能优惠吗？感觉像被公司扒光了看。

有没有懂保险法或数据合规的大佬指点一下？这种操作到底是打擦边球还是真的违法？我该跟领导提反对意见吗？现在就怕沉默久了，哪天自己保费涨了都没处说理。