Posredovanje zdravstvenih osebnih podatkov dijaka zavarovalnici zaradi odpovedi potovanja

Datum

25.04.2025

Številka

07121-1/2025/515

Kategorije

Obdelava osebnih podatkov otrok in mladoletnih, Pravica do seznanitve z lastnimi osebnimi podatki, Pravne podlage, Zavarovalništvo, Zdravstveni osebni podatki

Pri Informacijskem pooblaščencu (IP) smo dne 8. 4. 2025 prejeli vaše zaprosilo za mnenje. Navajate, da ste zaradi bolezni svojo hčerko odjavili od šolske ekskurzije in od gimnazije prejeli obrazec, ki ga morate izpolniti, če želite dobiti povrnjen denar. Priložili ste škodni obrazec (zdravstveni vprašalnik) zavarovalnice, iz katerega izhaja, da ga je potrebno predložiti v izpolnitev in podpis tudi lečečemu zdravniku.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

V povezavi s pričujočim mnenjem pojasnjujemo še, da se lahko IP do konkretnih obdelav osebnih podatkov dokončno opredeljuje le v nadzornih postopkih. V vašem primeru sklepamo, da gre za uveljavljanje zavarovalnega zahtevka iz naslova zavarovanja rizika odpovedi potovanja.

Po mnenju IP je zavarovalnica upravičena, da od upravičenca iz zavarovanja oziroma zavarovanca pridobi relevantne zdravstvene podatke na zdravstvenem vprašalniku, ki so glede na konkretne zavarovalne pogoje zavarovanja rizika odpovedi potovanja nujno potrebni za presojo zavarovalnega kritja in višine zavarovalnine, in sicer neposredno na podlagi šestega odstavka v povezavi s 1. točko osmega odstavka 268. člena Zakona o zavarovalništvu (ZZavar-1).

Če je hčerka že dopolnila 15 let starosti, lahko samostojno odloča, ali bo zdravstveni vprašalnik predložila zdravniku in izpolnjenega nato zavarovalnici.

Obrazložitev

Ker gre v vašem primeru za otroka, ki obiskuje gimnazijo, je v prvi vrsti potrebno upoštevati, kdaj otrok lahko sam samostojno odloča o obdelavi njegovih osebnih podatkov. ZVOP-2 je v prvem odstavku 8. člena določil, da mora biti otrok star najmanj 15 let, da lahko veljavno privoli v uporabo storitev informacijske družbe, če ni upravljavec določil višje starosti. V vašem primeru ne gre za izvajanje storitev informacijske družbe, vendar ZVOP-2 ni določil splošne starostne meje za veljavno privolitev otroka oziroma veljavno odločanje o obdelavi njegovih osebnih podatkov. Po mnenju IP je zato potrebno upoštevati splošna pravila o poslovni sposobnosti starejših mladoletnikov (od 15. do 18. leta starosti), ki lahko samostojno sklepajo pravne posle, če ni poseben zakon določil drugače oziroma če ne gre za pravne posle, ki bistveno vplivajo na otrokovo življenje pred polnoletostjo ali po njej. Za otroke pred dopolnjenim 15. letom starosti o obdelavi njihovih osebnih podatkov odločajo njihovi zakoniti zastopniki (praviloma starši).

V skladu z določbo 2. točke šestega odstavka 268. člena Zakona o zavarovalništvu (ZZavar-1) lahko zavarovalnica med drugim zbira podatke o upoštevnem zdravstvenem stanju zavarovanca in oškodovanca, vključno z zagotavljanjem zdravstvenih storitev, predhodnimi poškodbami in zdravstvenem stanju, vrsti telesnih poškodb, trajanjem zdravljenja in posledicami za oškodovanca in zavarovalca. Pri tem mora zavarovalnica upoštevati načela obdelave osebnih podatkov, tudi načelo najmanjšega obsega podatkov iz točke (c) prvega odstavka 5. člena Splošne uredbe.

Glede na 1. in 6. točko osmega odstavka 268. člena ZZavar-1 zavarovalnica prej omenjene podatke praviloma pridobi neposredno od posameznika, na katerega se nanašajo, lahko pa tudi iz zbirk podatkov izvajalcev zdravstvenih in z njimi povezanih storitev ter Zavoda za zdravstveno zavarovanje. Kadar zavarovalnica osebne podatke pridobiva od posameznika, to neizogibno vključuje tudi strinjanje posameznika, da zavarovalnici osebne podatke razkrije, kar pomeni, da jih predhodno potencialno pridobi pri upravljavcu, npr. izvajalcu zdravstvene dejavnosti, in posreduje zavarovalnici.

Posameznik, na katerega se nanašajo osebni podatki, ima po 15. členu Splošne uredbe pravico, da pri upravljavcu osebnih podatkov dobi dostop do osebnih podatkov, ki se nanašajo nanj, in določene informacije v zvezi z obdelavo njegovih osebnih podatkov. Na tej osnovi lahko posameznik pridobi tudi tiste osebne podatke, ki jih sam nima in jih potrebuje zaradi izpolnitve npr. zdravstvenega vprašalnika. Podobno velja za pravico do seznanitve z lastno zdravstveno dokumentacijo po 41. členu Zakona o pacientovih pravicah (ZPacP).

IP sklepa, da je v vašem primeru upravičenka iz zavarovanja vaša hčerka, ki je najverjetneje že dopolnila 15 let. Če je temu tako, vaša hčerka samostojno odloča o obdelavi njenih osebnih podatkov za ta namen, saj pri posredovanju osebnih podatkov zavarovalnici zaradi uveljavitve pravic iz zavarovanja rizika odpovedi potovanja in presoji osebnih podatkov s strani zavarovalnice ne gre za obdelavo, ki bi bistveno vplivala na njeno življenje pred ali po polnoletnosti.

Prav tako lahko vaša hčerka, če je že dopolnila 15 let, uveljavlja že omenjeno pravico do dostopa po 15. členu Splošne uredbe ali 41. členu ZPacP; to pomeni, da pridobi relevantne zdravstvene osebne podatke, ki jih zavarovalnica zahteva, pri izvajalcu zdravstvene dejavnosti (upravljavcu), ki te podatke ima, in jih v obliki izpolnjenega zdravstvenega vprašalnika sama posreduje zavarovalnici. Po mnenju IP je zavarovalnica na podlagi šestega odstavka v povezavi s 1. točko osmega odstavka 268. člena ZZavar-1 namreč upravičena, da od upravičenca iz zavarovanja oziroma zavarovanca pridobi relevantne zdravstvene podatke na zdravstvenem vprašalniku, ki so glede na konkretne zavarovalne pogoje zavarovanja rizika odpovedi potovanja nujno potrebni za presojo zavarovalnega kritja in višine zavarovalnine.

Kot že rečeno, bo posameznik izpolnil zdravstveni vprašalnik oziroma poskrbel, da ga bo z zahtevanimi zdravstvenimi osebnimi podatki izpolnil njegov zdravnik, ter izpolnjenega nato posredoval zavarovalnici zaradi obravnave zavarovalnega primera, če se s tem strinja. Posameznik lahko posredovanje izpolnjenega zdravstvenega vprašalnika tudi odkloni, vendar pa IP ne more presojati posledic morebitne odklonitve posredovanja izpolnjenega zdravstvenega vprašalnika zavarovalnici, saj za to ni pristojen. Ob tem še enkrat izpostavljamo, da lahko zavarovalnica podatke že na podlagi določbe 268. člena ZZavar-1 načeloma pridobi tudi iz zbirk podatkov izvajalcev zdravstvenih in z njimi povezanih storitev ter Zavoda za zdravstveno zavarovanje brez sodelovanja posameznika, kar dodatno izkazuje zakonitost zahteve zavarovalnice po zdravstvenih podatkih zaradi obravnave zavarovalnega primera.

Če povzamemo: Zavarovalnica ima po mnenju IP pravno podlago za to, da od zavarovalnega upravičenca oziroma zavarovanca zahteva relevantne zdravstvene podatke, ki so glede na konkretne zavarovalne pogoje zavarovanja rizika odpovedi potovanja nujno potrebni za presojo zavarovalnega kritja in višine zavarovalnine. Če je vaša hčerka že dopolnila 15 let, samostojno odloča o tem, ali bo zdravstveni vprašalnik predložila zdravniku in ga nato posredovala zavarovalnici zaradi reševanja zavarovalnega primera. Posledic nepredložitve zdravstvenih podatkov zavarovalnici IP ne more presojati, ker za to ni pristojen, ima pa zavarovalnica že po zakonu (ZZavar-1) možnost, da zdravstvene podatke pridobi neposredno od izvajalca zdravstvenih storitev neodvisno od volje posameznika, na katerega se podatki nanašajo.

Dodajamo še, da je vprašalnik v obliki, kot ga je prejel IP, neustrezen, saj med drugim vsebuje dodatno privolitev pacienta, ki od ostale vsebine ni jasno ločena in ni predvideno, da bi jo pacient tudi podpisal. Prav tako opozarjamo, da IP v okviru mnenja in izven nadzornega postopka ne more presojati relevantnosti vsakega od zahtevanih podatkov v vprašalniku za konkreten zavarovalni primer (torej, ali je v vprašalniku upoštevano načelo najmanjšega obsega podatkov).

V zvezi z pričujočim mnenjem vas vabimo, da si ogledate tudi nekatera starejša mnenja IP na spletni strani https://www.ip-rs.si/, npr. mnenje št. 07121-1/2020/1973 z dne 3. 11. 2020.

Lep pozdrav,

Pripravila

Mojca Leitinger Okršlar, univ. dipl. prav., državna nadzornica za varstvo osebnih podatkov

dr. Jelena Virant Burnik, informacijska pooblaščenka