Domov » Iskalnik po odločbah in mnenjih » Odločbe in mnenja - Varstvo osebnih podatkov

Odločbe in mnenja - Varstvo osebnih podatkov

Datum: 19.01.2010
Naslov: Pridobivanje OP od drugih zavarovalnic
Številka: 0712-2/2010/2
Vsebina: Zavarovalništvo
Pravni akt: Mnenje

Spoštovani,

Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je 31. 12. 2009 prejel vaše elektronsko sporočilo, v katerem sprašujete ali in v kakšnih primerih imajo zavarovalnice pravno podlago za izmenjavo podatkov o svojih zavarovancih. Iz spletne povezave, ki jo navajate, je mogoče razbrati, da se Vaše vprašanje nanaša zlasti na obvezna avtomobilska zavarovanja, v zvezi s podatki o morebitnih prejšnjih prometnih nesrečah zavarovancev, ki jih ob zamenjavi zavarovalnice nova zavarovalnica sme pridobiti..

Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. tč. 1. odst. 49. čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

Pravna podlaga za obdelavo osebnih podatkov za zasebni sektor, kamor v skladu s 23. točko 6. člena ZVOP-1 spadajo tudi zavarovalnice, je podana v 10. členu ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika.

V skladu z 8. členom ZOZP zavarovalnice in Združenje obdelujejo osebne podatke, potrebne za sklepanje zavarovanj in za obravnavanje odškodninskih zahtevkov, ki izvirajo iz zavarovanj, obveznih po ZOZP ali po Uredbi 785/2004/ES, v skladu z zakonom, ki ureja varstvo osebnih podatkov, in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.

Zavarovalnice in Združenje vzpostavijo, vodijo in vzdržujejo:
1. zbirko podatkov o zavarovancih,
2. zbirko podatkov o škodnih dogodkih,
3. zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.

Organi, organizacije in posamezniki, ki imajo te podatke oziroma zbirke teh podatkov, jih morajo na zahtevo posredovati zavarovalnici oziroma Združenju.
Pooblaščenec meni, da lahko zavarovalnica obdeluje osebne podatke o lastnih strankah in lastnih škodnih primerih, brez izrecne osebne privolitve zavarovanca pa nima pravne podlage za pridobitev njegovih osebnih podatkov iz naslova prejšnjih škodnih dogodkov, ki jih je obravnavala druga zavarovalnica.

O b r a z l o ž i t e v:

Osebni podatek po določbah ZVOP-1 pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, ne glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.
Obdelava osebnih podatkov je definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno. Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.

Skladno z 8. členom ZVOP-1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.

Pravna podlaga za obdelavo osebnih podatkov za zasebni sektor, kamor v skladu s 23. točko 6. člena ZVOP-1 spadajo tudi zavarovalnice, je podana v 10. členu ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Izjemi sta določeni še za osebne podatke posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe in pa za osebne podatke, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki.

Zakon o zavarovalništvu (Uradni list RS, št. 109/2006-UPB2, 9/2007, 102/2007, 69/2008, 19/2009, 49/2009; v nadaljevanju: ZZavar), ki kot krovni zakon ureja področje zavarovalništva v Republiki Sloveniji, v 154. členu ureja pridobivanje, vodenje in uporabo zbirk osebnih podatkov in določa, da lahko zavarovalnice in Slovensko zavarovalno združenje (v nadaljevanju: Združenje) zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom, ki ureja varstvo osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja in tako vzpostavijo, vzdržujejo in vodijo zbirko podatkov o zavarovalcih, o škodnih dogodkih in zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.

V skladu s 152. členom ZZavar je zavarovalnica dolžna, da kot zaupne varuje vse podatke, dejstva in okoliščine, za katere je izvedela pri poslovanju s posameznim zavarovalcem oz. zavarovancem oziroma drugim upravičencem iz zavarovanja. Dolžnost varovanja zaupnih podatkov se skladno s 153. členom ZZavar nanaša tudi na člane organov zavarovalnice, delničarje zavarovalnice oziroma druge osebe, ki so jim v zvezi z njihovim delom v zavarovalnici oziroma opravljanju storitev za zavarovalnico ti podatki na kakršen koli način dostopni. Teh podatkov ne smejo sporočati tretjim osebam niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe. Dolžnost varovanja zaupnih podatkov pa ne velja v naslednjih primerih:
1. če zavarovalec izrecno pisno pristane, da se sporočijo posamezni zaupni podatki,
2. če so podatki potrebni za ugotavljanje dejstev v kazenskih postopkih in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
3. določenih z zakonom o preprečevanju pranja denarja,
4. če so ti podatki potrebni za odločitev o pravnih razmerjih med zavarovalnico in zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja v sodnem sporu,
5. če so ti podatki potrebni v zapuščinskem postopku in predložitev teh podatkov zahteva oziroma naloži pristojno sodišče,
6. če so ti podatki potrebni zaradi izvršbe na premoženje zavarovalca oziroma zavarovanca oziroma drugega upravičenca iz zavarovanja in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
7. če te podatke potrebuje Agencija za zavarovalni nadzor oziroma drug nadzorni organ za potrebe nadzora, ki ga vodi v okviru svojih pristojnosti,
8. če te podatke potrebuje davčni organ v postopku, ki ga vodi v okviru svojih pristojnosti,
9. v primerih, določenih z Zakonom o obveznih zavarovanjih v prometu (Uradni list RS, št. 93/2007-UPB3; v nadaljevanju: ZOZP).

V skladu z 8. členom ZOZP zavarovalnice in Združenje obdelujejo osebne podatke, potrebne za sklepanje zavarovanj in za obravnavanje odškodninskih zahtevkov, ki izvirajo iz zavarovanj, obveznih po tem zakonu ali po Uredbi 785/2004/ES, v skladu z zakonom, ki ureja varstvo osebnih podatkov, in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Zavarovalnice in Združenje vzpostavijo, vodijo in vzdržujejo:

1. zbirko podatkov o zavarovancih (ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče zavarovanca, enotna matična številka občana, davčna številka ter ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje);

2. zbirko podatkov o škodnih dogodkih (ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče, državljanstvo v škodnem dogodku udeleženih oseb in prič, kazniva dejanja in prekrški v zvezi s škodnim dogodkom, vrsta škodnega dogodka, kraj, čas in potek škodnega dogodka ter opis škode v škodnem dogodku)

3. zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine (ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče zavarovanca, za katerega se ugotavlja zavarovalno kritje, in oškodovanca, predhodne poškodbe in zdravstveno stanje, vrsta telesnih poškodb, trajanje zdravljenja in posledice za oškodovanca; dohodki zavarovanca in oškodovanca; upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti; stroški za medicinsko oskrbo, zdravila in ortopedske pripomočke; prekrški po zakonu, ki ureja varnost v cestnem prometu, kazniva dejanja zoper varnost cestnega prometa ter kazniva dejanja goljufije na področju zavarovalništva)

Osebni podatki, namenjeni vključitvi v te tri zbirke se zbirajo lahko neposredno od posameznika, na katerega se nanašajo ali od drugih oseb (prič škodnega dogodka). Podatki namenjeni vključitvi v zbirko zavarovancev se lahko zbirajo tudi iz zbirk podatkov posameznih zavarovalnic in Združenja ter iz evidence registriranih prometnih sredstev in iz centralnega registra prebivalstva, ki jih vodi ministrstvo, pristojno za notranje zadeve, ali iz zbirk podatkov Davčne uprave Republike Slovenije. Zavarovalnice in Združenje lahko te podatke uporabljajo zgolj za namen, za katerega so bili podatki pridobljeni. Ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče ter državljanstvo v škodnem dogodku udeleženih oseb in prič, podatek o vrsti ter kraju, času in poteku škodnega dogodka in opis škode se lahko zbirajo tudi iz zbirk podatkov ministrstva, pristojnega za notranje zadeve. Podatki o kaznivih dejanjih in prekrških v zvezi s škodnim dogodkom se lahko zbirajo tudi iz kazenske evidence ali evidence pravnomočnih sodb ali sklepov o prekrških ter skupne evidence kazenskih točk v cestnem prometu. Podatki o predhodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja in posledicah za oškodovanca ter podatki o stroških za medicinsko oskrbo, zdravila in ortopedske pripomočke se lahko zbirajo tudi iz zbirk podatkov zdravstvenih ustanov, podatki o dohodkih zavarovanca in oškodovanca se lahko zbirajo od delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje (v nadaljevanju: ZPIZ) in centrov za socialno delo občin, podatki o upokojitvah (rednih in invalidskih), prekvalifikacijah in stopnjah invalidnosti od ZPIZ, podatki o prekrških po zakonu, ki ureja varnost v cestnem prometu, kaznivih dejanjih zoper varnost cestnega prometa ter kaznivih dejanjih goljufije na področju zavarovalništva pa se lahko zbirajo tudi iz evidence pravnomočnih sodb ali sklepov o prekrških, skupne evidence kazenskih točk v cestnem prometu ali iz kazenske evidence.

Kadar zavarovalnica oziroma Združenje zbira podatke o posamezniku iz že obstoječih zbirk podatkov, o tem ni dolžna predhodno obvestiti posameznika, na katerega se podatki nanašajo.

Na podlagi navedenega Pooblaščenec meni, da lahko zavarovalnica obdeluje osebne podatke o lastnih strankah in lastnih škodnih primerih, brez izrecne osebne privolitve zavarovanca pa nima pravne podlage za pridobitev njegovih osebnih podatkov iz naslova prejšnjih škodnih dogodkov, ki jih je obravnavala druga zavarovalnica.

Prijazen pozdrav,

Informacijski pooblaščenec:
Nataša Pirc Musar, univ.dipl.prav.,
pooblaščenka

Nazaj