التأمين، التكنولوجيا التأمينية ومنصات المطالبات

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 22
• Directive (EU) 2016/97 — insurance distribution
• Regulation (EU) 2024/1689 — AI Act, Annex III for life and health risk pricing
• Regulation (EU) 2022/2554 — DORA for financial entities

من يجب أن يعيّن

المزودون خارج الاتحاد الذين يقدمون تكنولوجيا التأمين، معالجة المطالبات أو خدمات التوزيع للعملاء في الاتحاد الأوروبي. ترتبط التزامات البيانات بأي معالجة لبيانات حاملي وثائق التأمين في الاتحاد الأوروبي. يتطلب نشاط التأمين نفسه ترخيصًا أو تسجيلًا في دولة عضو، وهو ما لا يقدمه أي ممثل.

الحدود والإعفاءات

لا يوجد حد أدنى للائحة العامة لحماية البيانات. بموجب قانون الذكاء الاصطناعي، الأنظمة المستخدمة لتقييم المخاطر والتسعير في التأمين على الحياة والصحة تعتبر عالية المخاطر بموجب الملحق الثالث، مع التزامات اعتبارًا من أغسطس 2026.

ما يجب أن يظهر على الملصق

ليس ماديًا. الممثل في إشعار الخصوصية، المعلومات السابقة للعقد المطلوبة بموجب توجيه التوزيع، وحيث يتم اتخاذ قرارات آلية، المعلومات حول المنطق المعني بموجب المادة 22 من اللائحة العامة لحماية البيانات.

حقول المنصات

تتطلب شركات التأمين التي تشتري التكنولوجيا شروط تعاقدية جاهزة وفقًا لـ DORA بما في ذلك خطط الخروج وحقوق التدقيق، حيث يجب على الكيانات المالية إدارة مخاطر تكنولوجيا المعلومات والاتصالات من الأطراف الثالثة. لقد أصبح هذا العامل المحدد للبائعين الذين يبيعون في هذا القطاع.

المستندات الواجب الاحتفاظ بها

سجلات المادة 30، شروط المادة 28، تعيين المادة 27، تقييم تأثير حماية البيانات الذي يغطي التوصيف وأي بيانات من فئة خاصة مثل الصحة، جداول الاحتفاظ المتوافقة مع فترات تحديد المطالبات، آلية النقل، وللذكاء الاصطناعي عالي المخاطر الوثائق الفنية وتقييم المطابقة.

المعايير والاختبارات

تقييم التحيز والدقة لنماذج التسعير والمطالبات، وللبائعين ذوي الصلة بـ DORA، المشاركة في اختبار مرونة الكيان المالي.

المتطلبات اللغوية

معلومات موجهة لحاملي الوثائق بلغة الدولة العضو حيث يقع الخطر.

متى ينطبق

الممثل قبل بدء المعالجة. تم تطبيق DORA منذ 17 يناير 2025. التزامات الذكاء الاصطناعي عالية المخاطر اعتبارًا من 2 أغسطس 2026.

مدة حفظ المستندات

بيانات المطالبات لفترة التحديد المطبقة على المطالبة، والتي تكون طويلة، ولكن يجب تقليل بيانات الصحة داخلها والتحكم في الوصول إليها بدلاً من الاحتفاظ بها بشكل مفتوح.

عند عدم الامتثال

غرامات اللائحة العامة لحماية البيانات تصل إلى 4% من العائدات، وإجراءات إشرافية من المنظمين التأمينيين بما في ذلك حظر التوزيع، وعقوبات قانون الذكاء الاصطناعي تصل إلى 15 مليون يورو أو 3%.

من ينفّذ

سلطات حماية البيانات، المشرفون الوطنيون على التأمين وEIOPA، وسلطات مراقبة السوق لقانون الذكاء الاصطناعي.

أين يقع الحد الفاصل

رفض المطالبات الآلي بدون تدخل بشري ينطوي على المادة 22 من اللائحة العامة لحماية البيانات، وتسعير تغطية الحياة أو الصحة باستخدام نظام ذكاء اصطناعي يعتبر عالي المخاطر بموجب الملحق الثالث. تعتبر بيانات الصحة في المطالبات بيانات من فئة خاصة تتطلب شرط المادة 9، والذي عادة ما يكون موافقة صريحة أو استثناء وطني للتأمين.

أسئلة تُطرح علينا

هل يسمح لنا الممثل الأوروبي ببيع التأمين في الاتحاد الأوروبي؟

لا. يتطلب التوزيع تسجيلًا أو ترخيصًا لكيان في دولة عضو. يلبي الممثل حماية البيانات فقط.

هل يعتبر تصنيف المطالبات عالي المخاطر بموجب قانون الذكاء الاصطناعي؟

تقييم المخاطر والتسعير للتأمين على الحياة والصحة مدرج في الملحق الثالث. قد لا تكون أتمتة المطالبات الأخرى كذلك، ولكن المادة 22 من اللائحة العامة لحماية البيانات لا تزال تنطبق على القرارات بدون تدخل بشري.