保險業訂定其內部之核保處理制度及程序，至少應包括並明定下列事項：
一、聘用核保人員之資格、職掌範圍、在職訓練及獎懲，其中在職訓練包括保險業應要求核保人員每年參加公平對待六十五歲以上之客戶之相關教育訓練。
二、受理要保書至同意承保出單之程序及流程圖，其中至少應包括核保準則、財務核保機制、生調體檢標準、保險通報機制、分層負責授權權限、再保險安排等。
三、瞭解並評估要保人與被保險人保險需求及適合度之政策：
（一）要保人已確實瞭解其所繳交保險費係用以購買保險商品。
（二）評估要保人投保險種、保險金額及保險費支出與其實際需求已具相當性。
（三）要保人如係投保外幣收付之保險商品，已評估要保人對匯率風險之承受能力。
（四）要保人如係投保投資型保險商品，應遵循下列事項：
四、評估保險金額、保險費與要保人或被保險人收入、財務狀況與職業等間具相當性之作業程序。但對於一定保險金額以上之人壽保險、傷害保險及旅行平安保險，則應落實查證要保人或被保險人收入、財務狀況及職業等之資訊或文件是否合理可信，以及其與保險金額或保險費具相當性。
五、評估銷售各種有解約金之保險商品（不包括小額終老保險、團體年金保險及保險期間在三年以下之傷害保險）予六十五歲以上客戶之適當性，並應考量客戶是否具有辨識不利其投保權益情形之能力。
六、評估繳交保險費之資金來源是否為解約、貸款或保險單借款之作業程序，包括檢核客戶投保前三個月內是否向同一保險業或其他同業辦理終止契約、同一保險業辦理貸款或保險單借款；以及客戶與該保險業往來交易所提供相關財務資訊具一致性之機制。
七、確認要保人身分與其確有投保、被保險人身分與其確有同意之作業程序。
八、確認受益人之指定或變更經被保險人同意之作業程序。
九、確認要保人有申請影響危險評估之保險契約內容變更，以及要保人與被保險人身分及簽章之作業程序。
十、保存承保件及未承保件要保人、被保險人與受益人個人資料之方式、保存期限及銷毀之作業程序。
十一、評估風險及計收保費應基於保險精算及統計資料作為危險估計之基礎，且不得對特定承保對象，或僅因被保險人為身心障礙者而有不公平待遇。
十二、不得有下列情事：
十三、其他主管機關規定應遵行之事項。

前項第二款有關財務核保機制、生調體檢標準及第四款至第九款，得不適用於財產保險商品、微型保險商品及其他特定保險商品。

保險業依據第一項第二款所訂之財務核保機制與生調體檢標準、第三款評估要保人與被保險人保險需求及保險適合度政策，以及第四款至第九款之作業程序應報主管機關備查。

第一項所稱保險通報機制，係指保險業於受理要保書、同意承保出單及保險契約狀態有異動時，報送人身保險契約之特定資料至保險業通報作業資訊系統，並於執行核保作業時至該系統查詢要保人及被保險人之相關資訊，以作為作成核保決定之參考。

第一項第十款對於未承保件個人資料之保存程序，應符合下列規定：
一、保存期限不得逾未承保確定之日起五年。但法令另有較長保存期限之規定者，從其規定。前開未承保資料保存期限屆滿，因處理申訴、調解及訴訟等程序，而有繼續處理及利用前開個人資料之需求者，得續予保存至該等爭議處理終結之日起一年。
二、保險業應依個人資料保護法相關規定處理及利用前開未承保件個人資料，並於保存期限屆滿後刪除、停止處理或利用該個人資料。