Uveljavljanje rizika odpovedi potovanja in zdravstveni podatki

Datum

22.09.2023

Številka

07121-1/2023/1185

Kategorije

Posebne vrste OP, Zavarovalništvo

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede zahteve zavarovalnice po zdravstvenih podatkih v primeru uveljavljanja rizika odpovedi potovanja. Pojasnjujete, da ste zavarovalnici poslali škodni obrazec, ki ga je vaš psihiater izpolnil v rubriki za lečečega specialista ter z njegovim žigom in podpisom. Zavarovalnica je bila tako seznanjena z diagnozo, terapijo in tudi z navedbo lečečega psihiatra, da ste bila ob prijavi na potovanje/sklenitvi zavarovanja rizika odpovedi zmožna it na to potovanje. Kljub temu zavarovalnica od vas zahteva še kopijo zdravstvenega kartona za določeno število mesecev, izvide pregledov pri psihiatru in ZZZS odločbo o bolniškem staležu/bolniške liste, brez navedbe, zakaj to potrebujejo v tako intimnem obsegu in s seznanitvijo, da upoštevajo Splošno uredbo o varstvu podatkov (GDPR). Iz Splošnih pogojev izhaja, da morajo vedeti, ali razlog za odpoved potovanja ob sklenitvi zavarovanja ni obstajal in tudi ni bil predvidljiv. Zanima vas, ali ni glede na ta namen pretirana zahteva za posredovanje izvidov psihiatričnega zdravljenja (lahko bi zadoščal kontakt z lečečim psihiatrom ali morda njegovo bolj natančno pojasnilo).

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A; v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Zavarovalnica je načeloma upravičena do ustreznega dela celotne zdravstvene dokumentacije, saj so za presojo zavarovalnega primera pomembni tudi podatki v času pred nastopom zavarovalnega primera, denimo za ugotavljanje, ali je razlog za odpoved potovanja obstajal že ob sklenitvi zavarovanja in ali je bil predvidljiv. Pravna podlaga za to je podana v 268. členu ZZavar-1, kjer je izrecno opredeljen tudi namen obdelave osebnih podatkov.

Skladno z načelom najmanjšega obsega podatkov morajo biti vsi osebni podatki, ki jih zahteva zavarovalnica, primerni in potrebni za uresničevanje namenov obdelave, kar med drugim pomeni, da se namena z milejšimi sredstvi ne da doseči. IP v mnenju ne more presojati, kakšen je ustrezen obseg zahtevanih osebnih podatkov v primeru reševanja škodnega zahtevka. Opozarja pa, da predstavljajo psihiatrični izvidi izjemno občutljive zdravstvene podatke, s katerimi je treba ravnati izredno previdno, dostop do njih pa bi moral biti strogo omejen na izredno ozek krog posameznikov, ki imajo utemeljen razlog za njihovo obdelavo.

Obrazložitev

IP uvodoma poudarja, da v okviru mnenja ne more presojati zakonitosti konkretnega ravnanja določenega upravljavca osebnih podatkov, saj bi to lahko storil le v nadzornem postopku. Zato vam v nadaljevanju podaja splošna pojasnila in pravna izhodišča v zvezi z vašim vprašanjem.

IP je že obravnaval podobna vprašanja in o tem izdal več mnenj, ki so dostopna na spletni strani IP https://www.ip-rs.si/mnenja-gdpr/ s pomočjo iskalnika po mnenjih, kategorija »Zavarovalništvo« (npr. mnenja št. 07121-1/2020/693, 07121-1/2020/2187, 0712-1/2019/641, 0712-1/2019/304, 07120-1/2020/338, 0712-1/2019/1707 in 0712-350/2006/2). Navedena mnenja so bila sicer izdana pred uveljavitvijo ZVOP-2, vendar vsebina novega zakona ne posega na vsebino že izdanih mnenj.

Iz teh mnenj izhaja, da je zavarovalnica načeloma upravičena do ustreznega dela celotne zdravstvene dokumentacije, saj so za presojo zavarovalnega primera pomembni tudi podatki v času pred nastopom zavarovalnega primera. Kot navajate, potrebuje zavarovalnica v konkretnem primeru zdravstveno dokumentacijo za ugotavljanje, da razlog za odpoved ob sklenitvi zavarovanja ni obstajal in tudi ni bil predvidljiv. Pravna podlaga v smislu 6. in 9. člena Splošne uredbe v zvezi s 6. členom ZVOP-2 je podana v 268. členu Zakona o zavarovalništvu (Uradni list RS, št. 93/15, 9/19, 102/20, 48/23 in 78/23 – ZZVZZ-T, v nadaljevanju ZZavar-1). Skladno s to določbo je zavarovalnica za reševanje škode upravičena zbirati tudi osebne podatke »o predhodnih zavarovalnih primerih v obsegu iz prejšnjega odstavka ter podatki o upoštevnem zdravstvenem stanju zavarovanca in oškodovanca, vključno z zagotavljanjem zdravstvenih storitev, predhodnimi poškodbami in zdravstvenem stanju, vrsti telesnih poškodb, trajanjem zdravljenja in posledicami za oškodovanca in zavarovalca« (2. točka šestega odstavka 268. člena ZZavar-1). Praviloma dokumentacijo zagotovi zavarovanec, lahko pa jo zavarovalnica pridobi tudi neposredno pri izvajalcu zdravstvene dejavnosti (osmi odstavek 268. člena ZZavar-1), torej v konkretnem primeru od lečečega psihiatra.

Iz tretjega odstavka 268. člena ZZavar-1 izhaja, da je takšna obdelava podatkov omejena na primere, ko je obseg posredovanih podatkov primeren in potreben za uresničevanje namenov obdelave. To je namreč skladno s splošnim načelom najmanjšega obsega podatkov, po katerem morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo (točka c) prvega odstavka 5. člena Splošne uredbe).

IP se v mnenju sicer ne more opredeliti do vprašanja, ali je v konkretnem primeru potrebno in ustrezno, da zavarovalnica za reševanje zahtevka za izplačilo zavarovalnine na podlagi zavarovanja rizika odpovedi potovanja zahteva podatke v takšnem obsegu, kot izpostavljate. Vendar pa opozarja, da bi šlo lahko pri zahtevi za celotne izvide pregledov pri psihiatru, ki predstavljajo izjemno občutljive zdravstvene podatke, lahko za prekomerno obdelavo osebnih podatkov.

Kot je navedeno v uvodni izjavi 53 Splošne uredbe, podatki o zdravstvenem stanju potrebujejo večjo zaščito, saj ima lahko uporaba takih občutljivih podatkov znatne škodljive učinke za posameznike, na katere se nanašajo osebni podatki. To še posebej velja za osebne podatke s področja psihiatrije, s katerimi je treba ravnati izjemno previdno. IP ob tem pripominja, da je npr. vpogled v dokumente v CRPP s področja psihiatrije omogočen zgolj izbranemu osebnemu zdravniku ter specialistom, ki delujejo na področju psihiatrije in klinične psihologije. Glede na navedeno bi morala zavarovalnica preveriti, ali lahko utemeljenost zahtevka za izplačilo preživnine doseže z blažjimi sredstvi, kot je zbiranje kopij celotnih izvidov psihiatričnega zdravljenja.

Ker je zakonska določba 268. člena ZZavar-1, ki zavarovalnici daje podlago za pridobivanje podatkov, relativno odprte narave, vam IP predlaga, da se za natančnejšo utemeljitev potrebnosti zahtevanih izvidov pregledov pri psihiatru ponovno obrnete na zavarovalnico. Če boste nato ocenili, da gre v konkretnem primeru za kršitev varstva osebnih podatkov, lahko pri IP na neobvezujočem obrazcu »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je dostopen na spletni strani https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/, vložite prijavo.

Lepo vas pozdravljamo,

Pripravila

Tina Ivanc, univ. dipl. prav., svetovalka IP za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka