Việc bảo mật thông tin về bên mua bảo hiểm của doanh nghiệp bảo hiểm được quy định tại khoản 2 Điều 20 Luật Kinh doanh bảo hiểm 2022 như sau:

Quyền và nghĩa vụ của doanh nghiệp bảo hiểm, chi nhánh doanh nghiệp bảo hiểm phi nhân thọ nước ngoài

...

2. Doanh nghiệp bảo hiểm, chi nhánh doanh nghiệp bảo hiểm phi nhân thọ nước ngoài có các nghĩa vụ sau đây:

a) Cung cấp cho bên mua bảo hiểm bản yêu cầu bảo hiểm, bảng câu hỏi liên quan đến rủi ro được bảo hiểm, đối tượng bảo hiểm, quy tắc, điều kiện, điều khoản bảo hiểm;

b) Giải thích rõ ràng, đầy đủ cho bên mua bảo hiểm về quyền lợi bảo hiểm, điều khoản loại trừ trách nhiệm bảo hiểm, quyền và nghĩa vụ của bên mua bảo hiểm khi giao kết hợp đồng bảo hiểm;

c) Cung cấp cho bên mua bảo hiểm bằng chứng giao kết hợp đồng bảo hiểm quy định tại Điều 18 của Luật này;

d) Cấp hóa đơn thu phí bảo hiểm cho bên mua bảo hiểm theo thỏa thuận trong hợp đồng bảo hiểm và quy định của pháp luật có liên quan;

đ) Bồi thường, trả tiền bảo hiểm khi xảy ra sự kiện bảo hiểm;

e) Giải thích bằng văn bản lý do từ chối bồi thường, trả tiền bảo hiểm;

g) Phối hợp với bên mua bảo hiểm để giải quyết yêu cầu của người thứ ba đòi bồi thường về những thiệt hại thuộc trách nhiệm bảo hiểm khi xảy ra sự kiện bảo hiểm;

h) Lưu trữ hồ sơ hợp đồng bảo hiểm theo quy định của pháp luật;

i) Bảo mật thông tin do bên mua bảo hiểm, người được bảo hiểm cung cấp, trừ trường hợp theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc được sự đồng ý của bên mua bảo hiểm, người được bảo hiểm;

k) Nghĩa vụ khác theo quy định của pháp luật.

Theo đó, doanh nghiệp bảo hiểm có nghĩa vụ bảo mật thông tin của bên mua bảo hiểm, trừ trường hợp theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc được sự đồng ý của bên mua bảo hiểm.