Điều 2. Sửa đổi, bổ sung đoạn mở đầu và một số khoản của Điều 7 như sau:
1. Sửa đổi, bổ sung đoạn mở đầu và khoản 1 Điều 7 như sau:
“Doanh nghiệp bảo hiểm, chi nhánh doanh nghiệp bảo hiểm phi nhân thọ nước ngoài, tổ chức tương hỗ cung cấp bảo hiểm vi mô, doanh nghiệp môi giới bảo hiểm, đại lý bảo hiểm cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng phải thực hiện các yêu cầu về dịch vụ, kỹ thuật, bảo mật và lưu trữ dữ liệu theo quy định của pháp luật về giao dịch điện tử, dữ liệu, an ninh mạng, thương mại điện tử và các quy định sau:
1. Xây dựng, ban hành quy chế hoạt động cung cấp dịch vụ, sản phẩm bảo hiểm trên môi trường mạng, bao gồm những thông tin chính như sau: mô tả quy trình giao dịch; kiểm soát rủi ro, bảo đảm an ninh mạng; quyền và nghĩa vụ của các bên liên quan; cơ chế giải quyết khiếu nại, tranh chấp; chính sách bảo vệ dữ liệu cá nhân; giải pháp xử lý sự cố, hệ thống dự phòng; lưu trữ và biện pháp xử lý vi phạm đối với trường hợp không tuân thủ quy chế hoạt động.”.
2. Sửa đổi, bổ sung khoản 7 Điều 7 như sau:
“7. Xác định cấp độ và triển khai các phương án bảo đảm an toàn hệ thống thông tin tương ứng theo quy định của pháp luật về an ninh mạng, an toàn hệ thống thông tin theo cấp độ và giao dịch điện tử trong hoạt động tài chính.”.