法律分析：根据《中华人民共和国个人信息保》，个人信息不得非法收集、使用、加工、传输、披露或者销售。保险公司在理赔过程中，需要获取事故当事人的个人信息，但其必须在法律规定的范围内合法收集、使用和保护个人信息，不得进行非法披露或者销售个人信息。
法律依据：
1.《中华人民共和国个人信息保》第十三条：个人信息处理者应当对所收集、使用、加工的个人信息保守秘密，不得非法出售、泄露或者提供。
2.《中华人民共和国道路交通安全法》第九十七条：保险公司在理赔过程中，有权向机关、人民、仲裁机构等有关单位查询、获取与道路交通安全事故有关的相关信息和证明材料；被查询、获取的单位和个人应当如实提供。
3.《中华人民共和国消费者权益保》第二十五条：经营者收集、使用消费者的个人信息，应当与其从事的业务、服务有直接关系，收集、使用的信息数量、范围不得超出业务、服务的必要范围。
综上所述，保险公司在理赔过程中必须依据法律规定合法收集、使用和保护个人信息，不得进行非法披露或销售个人信息，其程序必须符合法律要求。
