Posredovanje osebnih podatkov delavke zavarovalnici
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 17.08.2017Številka: 0712-1/2017/1608
Kategorije: Zavarovalništvo, Delovna razmerja Številka: 0712-1/2017/1608
Datum: 18.8.2017
Spoštovani,
pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje o tem, ali lahko oziroma ali morate komercialni zavarovalnici, na njeno zahtevo, posredovati podatke o osebi - zavarovanki, ki je pri vas zaposlena, in sicer v zvezi z uveljavljanjem pravic iz nezgodnega zavarovanja. V zvezi z vprašanjem ste priložili dosedanjo korespondenco z zavarovalnico, razen prvega zaprosila za posredovanje podatkov.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1; ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanjem.
1. Po mnenju IP delodajalec na podlagi 268. člena Zakona o zavarovalništvu (Uradni list RS, št. 93/15; ZZavar-1) ni dolžan zavarovalnici posredovati podatkov o delavcu, če gre za podatke o urni prisotnosti na delovnem mestu v določenem obdobju.
2. Ker je v konkretnem primeru delavka oziroma zavarovanka zavarovalnico posebej pisno pooblastila, da ta v njenem imenu lahko pridobiva njene osebne podatke od drugih upravljavcev, lahko zahtevane osebne podatke posredujete zavarovalnici, če je konkretno pooblastilo veljavno, česar pa IP izven konkretnega inšpekcijskega ali pritožbenega postopka ne more presojati.
3. Delavka oziroma zavarovanka lahko zahtevane osebne podatke pridobi pri vas na podlagi 30. člena ZVOP-1 (seznanitev z lastnimi osebnimi podatki), ter jih potem sama posreduje zavarovalnici.
O b r a z l o ž i t e v:
1. Zavarovalnica na podlagi 5. točke sedmega odstavka 268. člena ZZavar-1 sicer lahko iz zbirk podatkov zavarovančevega delodajalca pridobi podatke o dohodkih in zaposlitvi, vendar po mnenju IP »podatki o zaposlitvi« obsegajo kvečjemu podatke o dejstvu, prenehanju, trajanju ter vrsti zaposlitve in podobno, ne pa vse podatke v zvezi z zaposlitvijo, na primer podatke iz evidence prisotnosti na delu.
2. Na podlagi veljavnega pooblastila delavke za pridobivanje osebnih podatkov v njenem imenu, kot upravljavec načeloma lahko osebne podatke delavke posredujete zavarovalnici (pooblaščenki). IP se ne more spuščati v konkretno in dokončno presojo ustreznosti oziroma veljavnosti konkretnega pooblastila, saj bi bilo to možno šele v primeru inšpekcijskega nadzora ali pritožbenega postopka. Zgolj na splošno menimo, da je v konkretnem primeru zaradi splošnosti pooblastila vprašljivo, za pridobivanje katerih podatkov je zavarovalnica pooblaščena, od katerih upravljavcev jih lahko pridobiva, na kateri podlagi (tj. katero zavarovankino pravico izvršuje zavarovalnica) in ali ima zavarovalnica na voljo tudi privolitev ali zakonsko podlago za nadaljnjo interno uporabo tako pridobljenih osebnih podatkov.
3. O pravici do seznanitve z lastnimi osebnimi podatki (30. in 31. člen ZVOP-1) je na naši spletni strani že na voljo več pojasnil in mnenj.
Dodajamo še, da že veljavna Splošna Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES, ki se bo začela uporabljati 25. 5. 2018 in takrat nadomestila ZVOP-1, posebnih pravil glede vašega vprašanja ne vsebuje, ter ureditev prepušča nacionalnim zakonodajam.
Lepo vas pozdravljamo,
Pripravil:
mag. Urban Brulc, univ. dipl. prav.
samostojni svetovalec IP
Mojca Prelesnik, univ. dipl. prav.
informacijska pooblaščenka