▶3.4 여타 감독당국 및 관련 당국으로부터 기밀정보 제공 요청을 받은 감독당국(피요청 감독당국)이 준수해야 할 사항은 아래와 같다.
•각 정보 제공 요청을 사안별로 평가해야 한다.
•정보 제공 요청에 대해 적시에 포괄적인 방식으로 응해야 한다.
3.4.1 원칙적으로 피요청 감독당국은 적법한 이해관계와 타당한 감독상의 목적이 존재하는 감독당국과 정보를 공유한다.
3.4.2 정보 제공 요청에 대한 수용 여부 및 제공 범위를 결정할 때, 피요청 감독당국은 아래와 같은 사항을 고려해야 한다.
•제공되는 정보의 고유한 특성
•해당 정보가 사용될 목적
•IAIS MMoU나 여타 기존 합의서를 고려하여, 요청 감독당국이나 여타 당국이 제공받은 정보의 비밀을 유지할 수 있는 능력이 있는지 여부
•해당 정보 제공 요청이 감독자협의체와 관련된 경우, 해당 정보 제공 요청이 해당 감독자협의체의 공조 합의서에 의한 것인지 여부
•피요청 감독당국의 국가적 이익에 반하는지 여부
•각 해당국의 관련 법규(특히 일반적 비밀유지나 직무상 비밀유지, 데이터 보안 및 개인정보 보호, 절차적 공정성 등)
3.4.3 일반적으로 정보 요청은 서면으로 진행되나 긴급 상황의 경우 피요청 감독당국은 서면 요청을 고수해서는 안 되며, 구두 요청이라 하더라도 타당한 감독상 목적이 존재하는 요청 감독당국이 정당한 감독 목적으로 요청한 경우라면 해당 요청에 대해 합리적 이유 없이 회신을 지연해서는 안 된다.
3.4.4 피요청 감독당국은 보유하고 있지 않은 정보의 제공을 요청받을 수도 있다. 해당 정보 제공 요청이 합리적일 경우, 피요청 감독당국은 정보 요구 권한을 이용하여 보험사 또는 여타 기관으로부터 정보를 취득하여야 한다.
3.4.5 피요청 감독당국은 정보 제공 요청을 거절할 때 거절의 사유를 설명하여야 한다.
3.4.6 피요청 감독당국은 엄격한 호혜성이 충족되지 않는다는 사유로 엄격한 호혜성이 충족되는 경우 제공할 수 있을 정보를 제공하지 않아서는 안 된다. 특히 비상상황이나 위기상황의 경우에는 더욱 그러하다. 정보의 수준·형식·세부적 특성 등의 측면에서 엄격한 호혜성을 요구해서는 안 된다.