מאת: ;

חוזר רשות שוק ההון בעניין דיווחים ועריכת הסכמים עם ספקי מיקור חוץ

התאמות הנדרשות בהתאם לחוזר ולאור תיקון תקנה 15 לתקנות הגנת הפרטיות
ביום 2/3/25 פרסמה רשות שוק ההון, ביטוח וחיסכון, חוזר חדש המסדיר בין היתר את חובת הדיווח והפיקוח של סוכנויות ביטוח תאגיד על התקשרויותיהן עם ספקי מיקור חוץ. החוזר קובע דרישות מחמירות בכל הנוגע לעריכת הסכמים עם ספקים חיצוניים המבצעים פעילויות מהותיות עבור הסוכנות, לרבות בתחום מערכות מידע, שירותי תפעול ושיווק. הוראות אלו קשורות באופן ישיר לתיקון תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), אשר מחייבות את כלל הגופים המנהלים מידע אישי לוודא כי ספקי השירותים שלהם עומדים בדרישות האבטחה והציות המחמירות ביותר.
סוכנויות הביטוח נדרשות לבחון את הנהלים וההסכמים הקיימים שלהן, ולהתאים אותם להוראות החוזר, על מנת להבטיח עמידה בדרישות החוק והגנה על האינטרסים של לקוחותיהן.
 
הוראות החוזר בנוגע למיקור חוץ
החוזר מגדיר "פעילות מהותית" ככזו המשפיעה באופן ישיר על תפקוד הסוכנות, יציבותה הפיננסית, או על לקוחותיה. בחוזר הובהר כי הסכמי התקשרות עם ספקי "לידים" וכמו"כ הסכמי התקשרות עם מוקדי שרות לקוחות ייחשבו כ"פעילות מהותית".
בהקשר זה, הוא מחייב את הסוכנויות לכלול בהסכמיהן עם ספקי מיקור חוץ את הסעיפים הבאים:
  1. חובת דיווח ופיקוח
  2. הגדרת אחריות
  3. אבטחת מידע וסייבר
  4. תנאי סיום ההתקשרות
 
השפעת תיקון תקנה 15 לתקנות הגנת הפרטיות
תיקון תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע) מחייב כל גוף המנהל מידע אישי להבטיח כי גם צדדים שלישיים (כגון ספקי מיקור חוץ) עומדים בדרישות האבטחה הנדרשות. הוראות אלו משלימות את החוזר של רשות שוק ההון ומחייבות את הסוכנויות לכלול בהסכמים עם ספקי מיקור חוץ את ההיבטים הבאים:
  1. חובת עמידה ברגולציה
  2. בקרות והגבלות על עיבוד נתונים
  3. חובת דיווח על אירועי אבטחה
  4. בדיקות תקופתיות 
 
סיכום והמלצות יישומיות
על סוכנויות ביטוח תאגיד לבחון את הסכמיהן הקיימים עם ספקי מיקור חוץ ולהתאים אותם לדרישות החוזר החדש ולתיקון תקנה 15.
מומלץ לבצע סקירה מקיפה של רמת אבטחת המידע בקרב הספקים, להגדיר נהלים ברורים לדיווח ולבקרה, ולשלב בהסכמים מנגנונים שיבטיחו עמידה ברגולציה.
אנו ממליצים כחלק מהסכם ההתקשרות ליישם את תהליך "תסריט שיחה" ואופן ההפניה מהסוכנות לספק ולהיפך.
יישום ההוראות הללו יבטיח לא רק עמידה בדרישות החוק, אלא גם חיזוק ההגנה על מידע אישי ושיפור אמון הלקוחות בשוק הביטוח.
אנו מציעים בדיקת הסכמי מיקור החוץ של הסוכנות והתאמתם לדרישות הרגולציה
 
 

לשיחת ייעוץ
חייגו 03-6109100

או השלימו את הפרטים הבאים

הדפסת המאמר

דירוג המאמר

 

5 ע"י 2 גולשים

הוסף תגובה

זקוקים לעורך דין?

חייגו: 03-6109100 או השאירו פרטים
אני מאשר/ת בזאת לדורון, טיקוצקי, קנטור, גוטמן, נס, עמית גרוס ושות' לשלוח לי ניוזלטרים/דיוור של מאמרים, מידע, חידושים, עדכונים מקצועיים והודעות, במייל ו/או בהודעה לנייד. הרשמה לקבלת הדיוור כאמור תאפשר קבלת דיוור שבועי ללא תשלום. ניתן בכל עת לבטל את ההרשמה לקבלת הדיוור ע"י לחיצה על מקש "הסרה" בכל דיוור שיישלח.