Posredovanje osebnih podatkov med zavarovalnicami

Datum

18.02.2025

Številka

07121-1/2025/182

Kategorije

Posredovanje osebnih podatkov, Zavarovalništvo

Pri Informacijskem pooblaščencu (IP) smo prejeli vaše zaprosilo za mnenje glede posredovanja podatkov med zavarovalnicami. Pojasnjujete, da imate pri slovenski zavarovalnici sklenjeno avtomobilsko zavarovanje in da želite zavarovalnico zamenjati. Zavarovalni zastopnik vam je ustno pojasnil, da zavarovalnice pripravljajo ali so morda že uvedle rešitev, da se zgodovina stranke (škodni premeri ipd.) lahko posreduje drugi zavarovalnici za namen izdelave ponudbe, sklepanja polic ipd. Identifikator, ki se pri tem uporablja, je davčna številka stranke. Zavarovalni zastopnik naj bi vam povedal, da želijo zavarovalnice s tem zmanjšati pogoste menjave zavarovalnic in prilagajati ugodnosti oziroma popuste (slednje se po določenem algoritmu izračuna za vsako stranko posebej). Sporno se vam zdi, da lahko vaše podatke vidijo in obdelujejo tudi druge zavarovalnice, čeprav niste njihova stranka in tudi niste privolili v obdelavo oziroma posredovanje podatkov. Zaprošate za mnenje IP.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

ZZavar-1 in ZOZP določata, katere zbirke osebnih podatkov zavarovalnice vzdržujejo, katere osebne podatke zavarovancev in zavarovalcev v teh zbirkah zbirajo in nadalje obdelujejo ter za katere namene. Omenjena zakona tudi določata, v katerih primerih si smejo zavarovalnice podatke iz teh zbirk izmenjati brez posameznikove privolitve.

IP v okviru nezavezujočega mnenja ne more presojati zakonitosti obdelave osebnih podatkov v konkretni zadevi.

Obrazložitev

Zakon o zavarovalništvu (Uradni list RS, št. 93/15, 9/19, 102/20, 48/23, 78/23 – ZZVZZ-T in 84/24 – odl. US; ZZavar-1), ki kot krovni zakon ureja področje zavarovalništva v Republiki Sloveniji, v šestem odstavku 7. člena določa, da so obvezna zavarovanja v prometu zavarovanja, ki jih ureja zakon, ki ureja obvezna zavarovanja v prometu.

V skladu z 8. členom Zakona o obveznih zavarovanjih v prometu (Uradni list RS, št. 93/07 – uradno prečiščeno besedilo, 40/12 – ZUJF, 33/16 – PZ-F, 41/17 – PZ-G in 45/24; ZOZP), ki med drugim ureja zavarovanje lastnika vozila proti odgovornosti za škodo, povzročeno tretjim osebam (zavarovanje avtomobilske odgovornosti), zavarovalnice in Slovensko zavarovalno združenje (Združenje) obdelujejo osebne podatke, potrebne za sklepanje zavarovanj in za obravnavanje odškodninskih zahtevkov, ki izvirajo iz zavarovanj, obveznih po tem zakonu ali po Uredbi 785/2004/ES, v skladu z zakonom, ki ureja varstvo osebnih podatkov, in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Za ta namen v skladu z drugim odstavkom 8. člena ZOZP zavarovalnice in Združenje vodijo in vzdržujejo:

1. zbirko podatkov o zavarovancih;

2. zbirko podatkov o škodnih dogodkih;

3. zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.

Tretji, četrti in peti odstavek omenjenega člena določajo, kateri osebni podatki se v posamezni zbirki lahko zbirajo.

V 3. točki šestega odstavka 8. člena ZOZP je določeno, da se osebni podatki v zbirki podatkov o zavarovancih (to so: ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče zavarovanca, enotna matična številka občana in davčna številka ter ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje (v skladu s tretjim odstavkom 8. členom ZOZP)) lahko zbirajo tudi iz zbirk podatkov posameznih zavarovalnic in Združenja ter iz evidence registriranih prometnih sredstev in iz centralnega registra prebivalstva, ki jih vodi ministrstvo, pristojno za notranje zadeve, ali iz zbirk podatkov Davčne uprave Republike Slovenije. Zavarovalnice in Združenje lahko podatke iz tega odstavka uporabljajo zgolj za namen, za katerega so bili podatki pridobljeni.

Prav tako 270. člen ZZavar-1 določa, da smejo zavarovalnice, ki obravnavajo zahtevke v spornem zavarovalnem primeru, za namen ugotovitve dejanskih okoliščin in v obsegu, ki je potreben, v postopku reševanja zavarovalnega primera ali preiskave sumljivih primerov neupravičeno izplačanih odškodnin oziroma zavarovalnin izmenjati osebne in druge podatke iz zbirk podatkov zavarovalnic in Slovenskega zavarovalnega združenja, ki se vodijo v skladu z drugim odstavkom 268. člena ZZavar-1 (to so: 1. zbirka podatkov o zavarovalcih in zavarovancih, 2. zbirka podatkov o zavarovalnih primerih, 3. zbirka podatkov za presojo zavarovalnega kritja in višine odškodnine oziroma zavarovalnine, 4. zbirka podatkov o potencialnih zavarovalcih in zavarovancih), z drugimi zavarovalnicami in Slovenskim zavarovalnim združenjem. Osebne in druge podatke, potrebne za reševanje zavarovalnega primera, pri katerem so bile ugotovljene sporne okoliščine, zavarovalnice pridobivajo v skladu s 268. členom ZZavar-1.

Nadalje 8. člen ZOZP še določa, da v primerih, ko zavarovalnica oziroma Združenje zbira podatke o posamezniku iz že obstoječih zbirk podatkov na podlagi zakona, o tem ni dolžna predhodno obvestiti posameznika, na katerega se podatki nanašajo oz. ni dolžna pridobivati osebne privolitve za to.

Zavarovalnice in Združenje podatke iz tretjega odstavka 8. člena ZOZP lahko posredujejo tudi tuji zavarovalnici ali tujemu zavarovalnemu biroju, če je bil v nesreči udeležen tuj državljan.

Kadar torej nastopijo posamezne konkretne okoliščine, ki pomenijo zgoraj opisane razloge za posredovanje osebnih podatkov med zavarovalnicami na podlagi navedenih zakonskih določb, te lahko zavarovalnice posredujejo tudi brez posameznikove privolitve. To pa ne pomeni, da bi lahko te podatke posredovale za druge namene. IP poudarja, da je navedeno mnenje neobvezno, oblikovano glede na razpoložljive informacije iz vašega zaprosila. Presojo zakonitosti posredovanja osebnih podatkov lahko IP izvede le v okviru inšpekcijskega postopka, ko so znane vse konkretne okoliščine posameznega primera. V kolikor sumite, da gre za nezakonito obdelavo vaših osebnih podatkov, lahko podate prijavo. Prijavo pošljete po elektronski pošti na naslov gp.ip(at)ip-rs.si, pri čemer lahko pri prijavi uporabite enotni obrazec za naznanitev kršitev VOP, ki je objavljen na spletni strani IP oziroma prijavo pošljete po navadni pošti na naslov IP.

Lepo vas pozdravljamo.

Pripravil

Sandra Kajtazović, univ. dipl. prav.

dr. Jelena Virant Burnik, informacijska pooblaščenka