保险公司海外总部访问中国分公司后台系统，做统计分析，违法吗？

我们是一家总部在境外的保险公司。基于业务需要，想从总部直接访问中国分公司的后台系统，做一些统计分析工作。需要访问的数据包括保单合同和理赔相关的信息，也有姓名、身份证号码等个人信息。我们需要的是统计信息，这些个人信息其实是不需要的，所以如果需要，可以做一个备份服务器，把这些个人信息都删掉，供总部访问的。我想问，这种从海外总部访问境内分公司系统的行为是否合法。谢谢。