Posredovanje medicinske dokumentacije zaradi sklenjenega zavarovanja za primer odpovedi potovanja

Datum

18.12.2023

Številka

07121-1/2023/1580

Kategorije

Posebne vrste OP, Posredovanje osebnih podatkov, Zavarovalništvo

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste pri podjetju, ki se ukvarja z letalskimi kartami kupili dve letalski karti in plačali tudi zavarovanje kart. Zaradi bolezni ste let odpovedali in poslali potrdilo zdravnika. Prejeli ste informacijo, da zavarovalnica zahteva medicinsko dokumentacijo, iz katere je razvidna diagnoza in podatek, kdaj se je začelo zdravljenje. Smatrate, da gre za hud poseg v zasebnost in nas prosite za informacijo, na koga se lahko obrnete.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Zavarovalnica je upravičena do pridobitve relevantne zdravstvene dokumentacije, ki se nanaša na zavarovanca ali upravičenca iz zavarovanja, če je ta dokumentacija potrebna za sklenitev zavarovanja, odločanje o zavarovalnem zahtevku in likvidacijo škode, uveljavljanje regresnih zahtevkov ipd. Podlago za to najdemo v šestem, osmem in enajstem odstavku 268. člena Zakona o zavarovalništvu.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

V zvezi z vašim vprašanjem vas napotujemo na mnenje št. 07121-1/2020/499 z dne 2. 4. 2020 (mnenja so dostopna s pomočjo iskalnika na www.ip-rs.si/vop). V mnenju smo poudarili, da je zavarovalnica upravičena do pridobitve relevantne zdravstvene dokumentacije (lahko tudi celotnega kartona pri osebnem zdravniku), ki se nanaša na zavarovanca ali upravičenca iz zavarovanja, če je ta dokumentacija potrebna za sklenitev zavarovanja, odločanje o zavarovalnem zahtevku in likvidacijo škode, uveljavljanje regresnih zahtevkov ipd. Podlago za to najdemo v šestem, osmem in enajstem odstavku 268. člena Zakona o zavarovalništvu (Uradni list RS, št. 93/15, 9/19, 102/20, 48/23 in 78/23 – ZZVZZ-T, ZZavar-1).

V šestem odstavku 268. člena ZZavar-1 je tako navedeno, da lahko zavarovalnica ob upoštevanju namena obdelave podatkov zbira osebne podatke, med drugim tudi podatke o upoštevnem zdravstvenem stanju zavarovanca in oškodovanca, vključno z zagotavljanjem zdravstvenih storitev, predhodnimi poškodbami in zdravstvenem stanju, vrsti telesnih poškodb, trajanjem zdravljenja in posledicami za oškodovanca in zavarovalca. Praviloma dokumentacijo v obliki kopije zagotovi zavarovanec oz. upravičenec, lahko pa jo zavarovalnica pridobi tudi neposredno pri izvajalcu zdravstvene dejavnosti (6. točka osmega odstavka 268. člena ZZavar-1), torej v konkretnem primeru od vašega osebnega zdravnika.

Upravljavec (zavarovalnica) bi vam že ob pridobitvi vaših podatkov moral zagotoviti informacije o obdelavi vaših osebnih podatkov skladno s 13. členom Splošne uredbe (med drugim o namenu in pravni podlagi za obdelavo osebnih podatkov). Naknadno pa lahko uveljavljate tudi pravico dostopa do svojih osebnih podatkov po 15. členu Splošne uredbe, med drugim lahko prejmete informacijo o namenu obdelave. Več informacij o tem lahko preberete na: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

Lepo vas pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo