Posredovanje zdravstvenega kartona zaradi sklenjenega zavarovanja za primer odpovedi

Datum

18.12.2023

Številka

07121-1/2023/1579

Kategorije

Posebne vrste OP, Posredovanje osebnih podatkov, Zavarovalništvo

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste pred približno pol leta pri agenciji rezervirali karte za potovanje in sklenili zavarovanje za primer odpovedi, med drugim zaradi zdravstvenih razlogov. Zaradi zdravstvenega stanja se potovanja ne morete udeležiti in ste agenciji posredovali potrdilo zdravnice. Agencija želi celoten zdravstveni karton, saj ji potrdilo ne zadostuje. Sprašujete, ali je agencija do tega upravičena?

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Zavarovalnica je upravičena do pridobitve relevantne zdravstvene dokumentacije (lahko tudi celotnega kartona pri osebnem zdravniku), ki se nanaša na zavarovanca ali upravičenca iz zavarovanja, če je ta dokumentacija potrebna za sklenitev zavarovanja, odločanje o zavarovalnem zahtevku in likvidacijo škode, uveljavljanje regresnih zahtevkov ipd. Podlago za to najdemo v šestem, osmem in enajstem odstavku 268. člena Zakona o zavarovalništvu.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

V zvezi z vašim vprašanjem vas napotujemo na mnenje št. 07121-1/2020/499 z dne 2. 4. 2020 (mnenja so dostopna s pomočjo iskalnika na www.ip-rs.si/vop). V mnenju smo poudarili, da je zavarovalnica upravičena do pridobitve relevantne zdravstvene dokumentacije (lahko tudi celotnega kartona pri osebnem zdravniku), ki se nanaša na zavarovanca ali upravičenca iz zavarovanja, če je ta dokumentacija potrebna za sklenitev zavarovanja, odločanje o zavarovalnem zahtevku in likvidacijo škode, uveljavljanje regresnih zahtevkov ipd. Podlago za to najdemo v šestem, osmem in enajstem odstavku 268. člena Zakona o zavarovalništvu (Uradni list RS, št. 93/15, 9/19, 102/20, 48/23 in 78/23 – ZZVZZ-T, ZZavar-1).

V šestem odstavku 268. člena ZZavar-1 je tako navedeno, da lahko zavarovalnica ob upoštevanju namena obdelave podatkov zbira osebne podatke, med drugim tudi podatke o upoštevnem zdravstvenem stanju zavarovanca in oškodovanca, vključno z zagotavljanjem zdravstvenih storitev, predhodnimi poškodbami in zdravstvenem stanju, vrsti telesnih poškodb, trajanjem zdravljenja in posledicami za oškodovanca in zavarovalca. Praviloma dokumentacijo v obliki kopije zagotovi zavarovanec oz. upravičenec, lahko pa jo zavarovalnica pridobi tudi neposredno pri izvajalcu zdravstvene dejavnosti (6. točka osmega odstavka 268. člena ZZavar-1), torej v konkretnem primeru od vašega osebnega zdravnika.

Iz vašega vprašanja sicer sledi, da dokumentacijo od vas zahteva agencija in ne zavarovalnica neposredno, zato vam predlagamo, da preverite, ali je do tega upravičena (če gre npr. dejansko za zavarovalnega zastopnika ali pa je agencija za to obdelavo pooblaščena s strani zavarovalnice). V nasprotnem vam priporočamo, da dokumentacijo posredujete neposredno zavarovalnici, saj ima le-ta pravno podlago po ZZavar-1, kot smo jo opisali zgoraj. Vsak upravljavec (tako agencija, kakor tudi zavarovalnica) vam mora že pred prejemom vaših podatkov vedno zagotoviti informacije o obdelavi vaših osebnih podatkov skladno s 13. členom Splošne uredbe (med drugim o namenu in pravni podlagi za obdelavo osebnih podatkov). Naknadno pa lahko uveljavljate tudi pravico dostopa do svojih osebnih podatkov po 15. členu Splošne uredbe, med drugim lahko prejmete informacijo o namenu obdelave. Več informacij o tem lahko preberete na: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

Lepo vas pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo