Posredovanje podatkov iz kazenske evidence zavarovalnicam
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 27.11.2011Številka: 0712-235/2011/3
Kategorije: Zavarovalništvo Informacijski pooblaščenec je dne 17. 11. 2011 in 24. 11. 2011 (dopolnitev) prejel vaše zaprosilo za mnenje glede zahtev zavarovalnic za posredovanje osebnih podatkov iz kazenske evidence – naslov zavoda za prestajanje kazni zapora in dolžina trajanja zaporne kazni.
V enem od primerov je zavarovalnica podatke zahtevala za izterjavo regresnega dolga ob sklicevanju na 154. člen Zakona o zavarovalništvu (ZZavar) in 4. člen Zakona o izvršbi in zavarovanju (ZIZ) ter priložila pravnomočen izvršilni naslov. V drugem primeru je zavarovalnica zaprosila za enake podatke in za enak namen, toda zgolj s sklicevanjem na 154. člen ZZavar.
Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Ur. l. RS, št. 94/07 - UPB; ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.
Po mnenju Informacijskega pooblaščenca:
1.a Zavarovalnica v času po likvidaciji škode ne more iz kazenske evidence pridobiti podatka o naslovu zavoda za prestajanje kazni zapora in dolžini trajanja zaporne kazni za regresnega zavezanca na podlagi 154. člena ZZavar;
1.b Zavarovalnica lahko v času po likvidaciji škode iz kazenske evidence pridobi podatek o prebivališču regresnega zavezanca na podlagi 4. člena ZIZ, če izkaže, da izpolnjuje pogoje po tem členu;
2.a Zavarovalnica lahko v času do likvidacije škode iz kazenske evidence pridobi podatek o naslovu zavoda za prestajanje kazni zapora in dolžini trajanja zaporne kazni odgovorne osebe na podlagi 154. člena ZZavar;
2.b Pridobivanje podatkov o odgovorni osebi na podlagi 4. člena ZIZ pred likvidacijo škode skoraj ne pride v poštev. Veljalo pa bi enako kot v točki 1.b.
O b r a z l o ž i t e v:
1.a: Pridobivanje podatkov po sedmem in osmem odstavku 154. členu ZZavar po mnenju Informacijskega pooblaščenca pride v poštev v času pred likvidacijo škode, tj. za potrebe sklepanja in izvrševanja zavarovalnih pogodb ter likvidacije škode. To izhaja iz prvega odstavka 154. člena, ki določa, da zavarovalnice zbirajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom, ki ureja varstvo osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Izterjava regresnih zahtevkov namreč pride v poštev šele po izplačilu odškodnine (zavarovalnine) in zoper osebe (regresne zavezance oziroma odgovorne osebe - povzročitelje škode), ki z izvrševanjem zavarovalne pogodbe in likvidacijo škode nimajo neposredne zveze. V konkretnem primeru je zavarovalnica očitno že v fazi izterjave regresnega dolga.
1.b: Vsak upnik (tudi zavarovalnica) lahko od kateregakoli upravljavca (tudi od Ministrstva za pravosodje), s sklicevanjem na 4. člen ZIZ, pridobi osebne podatke iz 1. do 16. točke ter 18. in 19. točke prvega odstavka istega člena. Med temi podatki je tudi »naslov stalnega ali začasnega prebivališča« (to je lahko tudi naslov zavoda za prestajanje kazni zapora in naslov ob izreku sodbe), ni pa med njimi »dolžine trajanja zaporne kazni«. V primerjavi s prej veljavnim 40. členom ZIZ, upniki po novem 4. členu ZIZ ne morejo, poleg že omenjenih podatkov, pridobivati še drugih podatkov, ki bi bili morebiti potrebni za izvršbo. Sem spada npr. podatek o času trajanja zaporne kazni.
2.a: Ob upoštevanju stališča iz točke 1.a lahko zavarovalnica pridobiva obravnavane osebne podatke na podlagi osmega odstavka 154. člena ZZavar. Ta določa, da so vsi upravljavci iz javnega sektorja (torej tudi Ministrstvo za pravosodje) dolžni zavarovalnici posredovati osebne podatke, ki jih zavarovalnice lahko obdelujejo po prejšnjih odstavkih istega člena. Ti podatki pa so po petem odstavku med drugim tudi »stalno ali začasno prebivališče« oseb, udeleženih v škodnem dogodku (sem spada tudi odgovorna oseba kot potencialni regresni zavezanec) in »kazniva dejanja v zvezi s škodnimi dogodki« (sem spadajo tudi podatki o kazenski sankciji). Na tej podlagi lahko zavarovalnica pridobi želene podatke, če že pred likvidacijo ve, kdo je povzročitelj škode, in če je ta že bil obsojen.
2.b: Situacija, ko bi zavarovalnica razpolagala z izvršilnim naslovom zoper povzročitelja škode že pred likvidacijo škode je bolj teoretična. To bi bilo mogoče, če bi na primer zavarovalnica in odgovorna oseba že pred likvidacijo škode dosegla zunajsodni dogovor, ki bi bil po posebnem predpisu tudi izvršilni naslov (npr. poravnava prek arbitraže). V tem primeru bi glede dostopa do podatkov veljalo enako kot v primeru iz točke 1.b.
Dodatno še pojasnjujemo, da so vsi upravljavci, ki jih imata v mislih ZIZ in ZZavar, in ki z relevantnimi osebnimi podatki razpolagajo, enako zavezani za posredovanje osebnih podatkov upravičenim uporabnikom. Sklicevanje na višjo pristojnost drugega upravljavca, na neažurnost ter netočnost, na namen vodenja podatkov ali na izvor podatkov v konkretnem primeru ne pride v poštev. Seveda se lahko v primeru, da gre za pogoste istovrstne zahteve, upravljavci in uporabniki na neformalen način dogovorijo za način podajanja zahtev ter posredovanja podatkov, ki bo ustrezal vsem udeležencem. V konkretnem primeru bi se lahko dogovorili, da zavarovalnice podatke o naslovu redoma pridobivajo pri upravljavcu CRP-ja, kjer se, kot navajate, ob nastopu zaporne kazni podatek o prebivališču ustrezno evidentira.
Pri tej obrazložitvi se smiselno sklicujemo tudi na že izdana mnenja s področja zavarovalništva (zlasti v zvezi z 154. členom ZZavar) in izvršbe (zlasti v zvezi s 4. členom ZIZ, prej 40. členom), ki so dostopna na spletni strani www.ip-rs.si.
Lepo vas pozdravljamo,Informacijski pooblaščenec:
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka