Exigences de rétention des pistes d'audit assurance UK — guide complet
Guide complet des exigences de rétention pour les pistes d'audit assurance britanniques — minimums FCA, tension GDPR, exigences par ligne, sinistres impliquant mineurs.
Combien de temps devez-vous conserver les pistes d'audit ? La question semble simple mais la réponse dépend de la ligne d'activité, du régulateur, du type de sinistre et de considérations comme les mineurs impliqués. Les mauvaises réponses coûtent cher.
Pourquoi les périodes de rétention comptent plus que jamais
La rétention insuffisante viole les exigences réglementaires et les défenses E&O. La sur-rétention viole le GDPR Article 5(1)(e) sur la minimisation. Les deux sont des problèmes distincts et les deux sont maintenant activement examinés.
Exigences de rétention minimum FCA
FCA SYSC 3.2.20R exige la rétention d'enregistrements suffisants pour démontrer la conformité. Typique : 6 ans post-fin de relation client. Certaines catégories (fraude, plaintes) plus longtemps. Consumer Duty ajoute des exigences implicites sur les preuves d'outcome.
La tension GDPR : tout garder vs minimisation
GDPR Article 5(1)(e) exige que les données ne soient conservées que le temps nécessaire à la finalité. Si vous conservez au-delà de l'exigence minimum, vous devez justifier chaque catégorie. « On garde tout au cas où » n'est pas une justification GDPR valide.
Exigences de rétention par ligne d'assurance
- Personnel motor : typiquement 6 ans post-cancellation
- Personnel property : 6 ans post-fin de police
- Responsabilité civile : souvent 12-40 ans (long-tail)
- Employer's liability : 40 ans
- Professional indemnity : 15-25 ans selon claims-made
- Marine et aviation : 10 ans typique
Sinistres impliquant mineurs
La période de limitation ne commence pas avant les 18 ans du demandeur, plus la période de limitation standard. Cela peut étendre la rétention à 21+ ans depuis l'événement.
Voir ce qu'est une piste d'audit immuable et comment produire des preuves d'audit FCA.
Conclusion
La rétention est un exercice de discipline. Configurer les règles par catégorie et par juridiction, appliquer automatiquement, journaliser les suppressions avec certificat, et gérer les legal holds — voilà à quoi ressemble la rétention correcte.
Ready to modernize your claims operations?
Book a 20-minute demo and see how Regure automates the manual work holding back your team.