Outsourcing Regulation for Insurance and Reinsurance Companies and Insurance Service Providers

يجب أف ينص العقد عمى أف الجيات القضائية في المممكة العربية السعكدية ىي السمطة القضائية ذات الاختصاص لمفصؿ في أم نزاع قد ينشأ عف تنفيذ أك تفسير ىذا .العقد أم استثنان مف متطمبات ىذه المادة يخضع لممكافقة المسبقة مؤسست النقد العربي السعىدي Saudi Arabian Monetary Agency إدارة مراقبت التأميه Insurance Supervision Department مف المؤسسة. Section B: Policyholders’ rights قسم ب : حقوق حاممي الوثائق 31. Insurers and Insurance Service Providers should institute a defined internal mechanism for receipt and resolution of any policyholder complaints regarding their outsourced services while the Outsourcing contract should include appropriate clauses to ensure that the Third Party will facilitate the resolution mechanism. يجب أف تضع شركات التأميف آلية داخمية محددة لتمقي كتسكية أم شكاكل مف أصحاب كثائؽ التأميف بشأف خدماتيـ المسندة .إلييـ كيجب أف يشمؿ عقد إسناد المياـ بنكدان مناسبة لضماف .تسييؿ الطرؼ الثالث لآلية التسكية 32. Insurers and Insurance Service Providers should establish proper safeguards to protect the integrity and confidentiality of Policyholder Data and Financial Data including but not limited to: يجب عمى شركات التأميف كأصحاب الميف الحرة أف تضع إجرانات كقائية مناسبة لحماية نزاىة كسرية بيانات حاممي كثائؽ التأميف كالبيانات المالية، عمى أف تشمؿ عمى سبيؿ المثاؿ ل ا :الحصر الآتي a) Obtaining non-disclosure agreements. أ) .الحصكؿ عمى اتفاقيات عدـ الإفصاح b) Providing Policyholder Data and Financial Data to a Third Party on a need-to-know basis only. ب) الامتناع عف تقديـ بيانات حامؿ الكثيقة كالبيانات المالية إلى الطرؼ الثالث إلا في .حالة الحاجة لمعرفة ذلؾ c) Requiring the Third Party to segregate their data from other data pools. ج) مطالبة ال طرؼ الثالث بعزؿ بياناتيـ عف .أكعية البيانات الأخرل 33. Upon termination of the Outsourcing Arrangement and contract for whatever reason, Insurers and Insurance Service Providers should ensure that all Data of the outsourced activity is either retrieved from the Third Party or destroyed, As long as there are no regulatory requirements to keep such records. Any exceptions should be reported to SAMA. عند إنيان ترتيب الإسناد كعقد الإسناد لأم سبب مف الأسباب يجب عمى شركات التأميف كأصحاب الميف الحرة ضماف استرجاع كافة البيانات الخاصة بالنشاط المسند إلييـ مف الطرؼ ا لثالث أك إتلافيا ، ما لـ يكف ىناؾ متطمبات نظامية للاحتفاظ بمثؿ ىذه المستندات . كما يجب .إخطار المؤسسة بأم استثنان مف ذلؾ 34. In addition to This Regulations, Insurers and Insurance Service Providers should refer to SAMA’s Market Code of Conduct Regulation for data confidentiality and بالإضافة إلى ىذه اللائحة، ينبضي عمى شركات التأميف كأصحاب الميف الحرة الرجكع إلى اللائحة