Điều 7. Quy định về dịch vụ, kỹ thuật, bảo mật và lưu trữ dữ liệu
Doanh nghiệp bảo hiểm, chi nhánh doanh nghiệp bảo hiểm phi nhân thọ nước ngoài, tổ chức tương hỗ cung cấp bảo hiểm vi mô, doanh nghiệp môi giới bảo hiểm, đại lý bảo hiểm cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải thực hiện các yêu cầu về dịch vụ, kỹ thuật, bảo mật và lưu trữ dữ liệu theo quy định của pháp luật về giao dịch điện tử, an toàn thông tin mạng, an ninh mạng và các quy định sau:
Doanh nghiệp bảo hiểm, chi nhánh doanh nghiệp bảo hiểm phi nhân thọ nước ngoài, tổ chức tương hỗ cung cấp bảo hiểm vi mô, doanh nghiệp môi giới bảo hiểm, đại lý bảo hiểm cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải thực hiện các yêu cầu về dịch vụ, kỹ thuật, bảo mật và lưu trữ dữ liệu theo quy định của pháp luật về giao dịch điện tử, dữ liệu, an ninh mạng, thương mại điện tử và các quy định sau:
1. Xây dựng, ban hành quy chế hoạt động cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng, bao gồm những thông tin chính như sau: mô tả quy trình giao dịch; kiểm soát rủi ro, bảo đảm an ninh mạng; quyền và nghĩa vụ của các bên liên quan; cơ chế giải quyết khiếu nại, tranh chấp; chính sách bảo vệ dữ liệu cá nhân; giải pháp xử lý sự cố, hệ thống dự phòng; lưu trữ và biện pháp xử lý vi phạm đối với trường hợp không tuân thủ quy chế hoạt động.
2. Bảo đảm cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng công khai, công bằng, minh bạch, an toàn và hiệu quả cho bên sử dụng dịch vụ hoặc bên mua bảo hiểm khi sử dụng cùng một loại dịch vụ, sản phẩm.
3. Đăng tải các ứng dụng hoặc các hình thức được sử dụng để cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng trên trang Thông tin điện tử của mình với tên miền đã đăng ký theo quy định pháp luật hiện hành để cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng.
4. Trang thông tin điện tử của doanh nghiệp bảo hiểm, chi nhánh doanh nghiệp bảo hiểm phi nhân thọ nước ngoài và các hệ thống cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng cần xác thực theo quy định của pháp luật về giao dịch điện tử.
5. Việc cung cấp sản phẩm bảo hiểm trên môi trường mạng theo quy định tại khoản 2 Điều 4 Thông tư này phải thể hiện trong hợp đồng bảo hiểm giao kết giữa bên mua bảo hiểm với doanh nghiệp bảo hiểm, chi nhánh doanh nghiệp bảo hiểm phi nhân thọ nước ngoài, tổ chức tương hỗ cung cấp bảo hiểm vi mô, trong đó quy định cụ thể về hình thức giao dịch trực tuyến, những rủi ro có thể xảy ra khi mua/bán sản phẩm bảo hiểm trên môi trường mạng, trách nhiệm bồi thường của mỗi bên khi xảy ra rủi ro và thông tin khác liên quan đến hoạt động cung cấp sản phẩm bảo hiểm trên môi trường mạng. Quy định này áp dụng đối với các hợp đồng giao kết từ ngày 01/01/2024.
6. Lưu trữ dữ liệu về cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng theo quy định của pháp luật hiện hành.
7. Xác định cấp độ và triển khai các phương án bảo đảm an toàn hệ thống thông tin tương ứng theo quy định của pháp luật về an ninh mạng, an toàn hệ thống thông tin theo cấp độ và giao dịch điện tử trong hoạt động tài chính.