Αίτηση ασφαλιστικής εταιρείας για διαβίβαση ευαίσθητων δεδομένων ασφαλισμένου σε άλλη ασφαλιστική εταιρεία δυνάμει όρου (ρήτρας) της αίτησης ασφάλισης

Αθήνα, 09-05-2014 ΑΠ: Γ/ΕΞ/2025-1/09-05-2014 ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ Ε ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Ταχ. /νση: ΚΗΦΙΣΙΑΣ 1-3 115 23 ΑΘΗΝΑ ΤΗΛ.: 210-6475600 FAX: 210-6475628 Α Π Ο Φ Α Σ Η 50/2014 (Τµήµα) Η Αρχή Προστασίας εδοµένων Προσωπικού Χαρακτήρα συνεδρίασε σε σύνθεση Τµήµατος στην έδρα της την 06.05.2014 και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν ο Πρόεδρος της Αρχής, Πέτρος Χριστόφορος και τα αναπληρωµατικά µέλη Σπυρίδων Βλαχόπουλος, Γρηγόριος Λαζαράκος και Χαράλαµπος Ανθόπουλος, ως εισηγητής, σε αναπλήρωση των τακτικών µελών Λεωνίδα Κοτσαλή, Αναστάσιου – Ιωάννη Μεταξά και ηµήτριο Μπριόλα, αντίστοιχα, οι οποίοι, αν και εκλήθησαν νοµίµως εγγράφως, δεν παρέστησαν λόγω κωλύµατος. Παρούσες χωρίς δικαίωµα ψήφου ήταν η Χαρίκλεια Λάτσιου, νοµικός ελεγκτής - δικηγόρος, ως βοηθός εισηγήτρια και η Ειρήνη Παπαγεωργοπούλου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Με το από ..-..-2014 (υπ’ αρ. πρωτ. ΑΠ ΠΧ Γ/ΕΙΣ/2025/31.03.2014) έγγραφο η 1 ανώνυµη ελληνική ασφαλιστική εταιρεία «Η ΕΘΝΙΚΗ» Α.Ε.Ε.Γ.Α. διαβιβάζει την από ..-..-2014 αίτηση της ανώνυµης ασφαλιστικής εταιρείας «ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ Α.Ε.Γ.Α», διά του υπ’ αρ. …../..-..-2014 εγγράφου της Εισαγγελίας Πρωτοδικών Αθηνών και ερωτά την Αρχή σχετικά µε την νοµιµότητα ικανοποίησης του αιτήµατος. Συγκεκριµένα, η εταιρεία Ευρωπαϊκή Πίστη ΑΕΓΑ ζητεί να λάβει από την εταιρεία ΕΘΝΙΚΗ ΑΕΕΓΑ αντίγραφα του πλήρους ιστορικού των φακέλων αποζηµιώσεων που έλαβε από την εταιρεία ο ασφαλισµένος A. Σύµφωνα µε την προαναφερόµενη αίτηση της εταιρείας Ευρωπαϊκή Ένωση ΑΕΓΑ: « (…) Το έννοµο σ µφέρον µας έγκειται στο γεγονός ότι µεταξύ της εταιρείας µας και το A φίσταται εν ισχύ το π’ αριθµ. ….. εκδοθέν στις ..-..-2010 ασφαλιστήριο σ µβόλαιο ζωής το οποίο καταρτίσθηκε δ νάµει της π’ αριθµ. …./..-..-2010 αίτησης ασφάλισης ζωής ποβληθείσας από τον A, βάσει το οποίο ο ως άνω ασφαλισµένος µας αιτήθηκε την καταβολή ασφαλίσµατος, για την πληρωµή το οποίο κρίσιµη είναι (βάσει των όρων το µεταξύ µας ασφαλιστηρίο σ µβολαίο , το οποίο ς απεδέχθη, παρέλαβε και ο δέποτε άσκησε το δικαίωµα εναντίωσης) η γνώση το ιατρικού ιστορικού και των τ χόν νοσηλειών το στο παρελθόν. Ο ίδιος ο ασφαλισµένος αρνείται να µας παράσχει τα εν λόγω στοιχεία, ενώ, σύµφωνα µε τις διατάξεις το Ν. 2472/1997 για την προστασία των προσωπικών δεδοµένων διατηρούµε δικαίωµα προς τούτο, ακόµα και αν δεν σ γκατατίθεται το ποκείµενο της επεξεργασίας (…). Επιπρόσθετα, ποβάλλοντας την ανωτέρω αίτηση ασφάλισης ζωής προς την εταιρεία µας, εξο σιοδότησε αµετάκλητα διά της πογραφής το οιαδήποτε έτερη ασφαλιστική εταιρεία όπως αναφέρει στην εταιρεία µας πληροφορίες σχετικά µε την γεία το , πό τον όρο της ισχύος το µεταξύ µας ασφαλιστηρίο σ µβολαίο και την ύπαρξη απαίτησης από α τό». Συγκεκριµένα, κατά το προσυµβατικό στάδιο κατάρτισης της ασφαλιστικής σύµβασης, στην τελευταία σελίδα της προαναφερόµενης αίτησης ασφάλισης ζωής που υπέγραψε ο A την..-..-2010, υπάρχουν οι εκ των προτέρων διατυπωµένοι έντυποι όροι (ρήτρες) που αναφέρουν τα ακόλουθα: «(…) Β) Με την παρούσα, αµετάκλητα εξο σιοδοτώ οποιονδήποτε ιατρό, Ν.Ι., ασφαλ. φορέα, ασφαλ. εταιρία, ή άλλο άτοµο, ο οποίος µπορεί να κατέχει τώρα ή να αποκτήσει στο µέλλον πληροφορίες σχετικές µε την γεία µο έως σήµερα, να τις αναφέρει στην ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ ΑΝΩΝΥΜΟΣ ΕΛΛΗΝΙΚΗ ΕΤΑΙΡΙΑ ΓΕΝΙΚΩΝ ΑΣΦΑΛΕΙΩΝ και σ µφωνώ ότι η εξο σιοδότηση θα ισχύει για όσο διάστηµα το Ασφαλιστήριο το οποίο αιτούµαι παραµείνει σε ισχύ αλλά και µετά το θάνατό µο , όσο θα πάρχει απαίτηση πο θα 2 προκύπτει από το Ασφαλιστήριο α τό. Γ) Έχω ενηµερωθεί για τις προβλέψεις το Νόµο περί επεξεργασίας ∆εδοµένων προσωπικού χαρακτήρα, τις οποίες κατανόησα πλήρως και µετά από α τά, ελεύθερα, ρητά και ειδικά δηλώνω µε την πογραφή της Αίτησης α τής ότι παρέχω την σ γκατάθεσή µο για σ λλογή και επεξεργασία των δεδοµένων προσωπικού χαρακτήρα τόσο των δικών µο όσο και των προς ασφάλιση προστατε όµενων προσώπων, ε αίσθητων ή µη όπως επίσης και για την διαβίβαση το ς από την εταιρία στα σ νεργαζόµενα µε α τήν διαµεσολαβούντα πρόσωπα, σε άλλες ασφαλιστικές εταιρίες κατόπιν αιτήµατός το ς, σε νοσηλε τικά ιδρύµατα, σε ιατρούς, σε δηµόσιες και δικαστικές αρχές κατόπιν αιτήµατός το ς. Τέλος, δηλώνω ότι µο γνωστοποιήθηκαν τα δικαιώµατά µο από τα άρθρα 11 και 13 το Ν. 2472/1997 (…)». Ακόµα, η εταιρεία ΕΘΝΙΚΗ ΑΕΕΓΑ διαβιβάζει την από 20.02.2014 αίτηση του A προς την Ευρωπαϊκή Ένωση ΑΕΓΑ, µε την οποία ο A δηλώνει, µεταξύ άλλων: «(…) µε την παρούσα παρέχω την ελεύθερη σ γκατάθεσή µο (κατά την έννοια των άρθρων 2 εδάφ. ια΄ και 7 παρ. 2 εδ. α΄ Ν.2472/1997) προς την ανωτέρω ασφαλιστική εταιρεία, όπως αναζητήσει και λάβει από την ασφαλιστική εταιρεία µε την επων µία «Η ΕΘΝΙΚΗ ΑΝΩΝΥΜΟΣ ΕΛΛΗΝΙΚΗ ΕΤΑΙΡΙΑ ΓΕΝΙΚΩΝ ΑΣΦΑΛΙΣΕΩΝ», ε αίσθητα προσωπικά δεδοµένα πο µε αφορούν, µεταξύ άλλων και το πλήρο ς ιστορικού των αποζηµιώσεων πο τ χόν έλαβα από την ανωτέρω εταιρεία (…)». Η Αρχή, µετά από εξέταση των στοιχείων του φακέλου, αφού άκουσε τον εισηγητή και την βοηθό εισηγήτρια, η οποία στη συνέχεια αποχώρησε και κατόπιν διεξοδικής συζήτησης, Σ ΕΦΤΗ Ε ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ

1. Επειδή, οι διατάξεις των άρθρων 2 στοιχ. β΄, 4 παρ. 1 και 7 παρ. 2 στοιχ. α΄ του ν. 2472/1997 καθορίζουν τους όρους και τις προϋποθέσεις για τη νόµιµη επεξεργασία ευαίσθητων δεδοµένων προσωπικού χαρακτήρα που αφορούν στην υγεία και προβλέπουν την κατ’ εξαίρεση διαβίβαση ευαίσθητων δεδοµένων σε τρίτο, εφόσον το υποκείµενο των δεδοµένων έχει προηγουµένως συγκατατεθεί. Επειδή, περαιτέρω, το άρθρο 11 παρ. 3 του ν. 2472/1997 ορίζει ότι εάν τα δεδοµένα ανακοινώνονται σε τρίτους, το υποκείµενο ενηµερώνεται για την ανακοίνωση πριν από αυτούς.
2. Επειδή, το άρθρο 1 του ν.2496/1997 (ΦΕΚ Α΄ 87), όπως τροποποιήθηκε και ισχύει, ορίζει στην παράγραφο 1 ότι: «Με την ασφαλιστική σύµβαση η ασφαλιστική επιχείρηση (ασφαλιστής) αναλαµβάνει την ποχρέωση να καταβάλει, έναντι 3 ασφαλίστρο , στον σ µβαλλόµενό της (λήπτη ασφάλισης) ή σε τρίτον, παροχή (ασφάλισµα) σε χρήµα ή, εφόσον πάρχει ειδική σ µφωνία, άλλη παροχή σε είδος, όταν επέλθει το περιστατικό από το οποίο σ µφωνήθηκε να εξαρτάται η ποχρέωσή το (ασφαλιστική περίπτωση)». Περαιτέρω, στο άρθρο 3 του ν.2496/1997 ορίζεται ότι: «
3. Κατά τη σύναψη της σύµβασης ο λήπτης της ασφάλισης ποχρεούται να δηλώσει στον ασφαλιστή κάθε στοιχείο ή περιστατικό πο γνωρίζει, το οποίο είναι αντικειµενικά ο σιώδες για την εκτίµηση το κινδύνο , καθώς επίσης να απαντήσει σε κάθε σχετική ερώτηση το ασφαλιστή. Στοιχεία και περιστατικά, για το οποία ο ασφαλιστής έθεσε σαφείς γραπτές ερωτήσεις, τεκµαίρεται ότι είναι τα µόνο τα οποία επηρεάζο ν την από µέρο ς το εκτίµηση και αποδοχή το κινδύνο ». Τέλος, στο άρθρο 32 του ίδιου νόµου ορίζεται ότι: «
4. Αν δεν σ µφωνήθηκε κάτι άλλο, η ασφάλιση ασθενειών περιλαµβάνει τις ασθένειες πο προέρχονται από αιτίες οι οποίες δεν πήρχαν ή πήρχαν, αλλά ο ασφαλισµένος δικαιολογηµένα αγνοούσε την ύπαρξή το ς κατά τη σύναψη της σύµβασης».
5. Επειδή, στην κρινόµενη υπόθεση, η ασφαλιστική εταιρεία Ευρωπαϊκή Ένωση ΑΕΓΑ ζητεί µε την ιδιότητα του τρίτου (άρθρο 2 στοιχ. θ΄ του ν.2472/1997) την χορήγηση ευαίσθητων δεδοµένων (δεδοµένων υγείας) που αφορούν στον A και τα οποία τηρούνται στα αρχεία της ασφαλιστικής εταιρείας ΕΘΝΙΚΗ ΑΕΕΓΑ, ως υπεύθυνου επεξεργασίας (άρθρο 2 στοιχ. ζ΄ του ν.2472/1997). Από τα στοιχεία του φακέλου της υπόθεσης προκύπτει ότι το ασφαλιστήριο συµβόλαιο που έχει συνάψει ο A µε την εταιρεία ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ ΑΕΓΑ είναι σε ισχύ, καθώς ο A δεν έχει υπαναχωρήσει από την ασφαλιστική σύµβαση µε την εταιρεία αυτή, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 8 παρ. 3 του ν. 2496/
6. Κατά το προσυµβατικό στάδιο κατάρτισης της ασφαλιστικής σύµβασης, ο A αποδέχτηκε τον εκ των προτέρων διατυπωµένο στο ιστορικό αναφερόµενο Β) έντυπο όρο (ρήτρα), υπογράφοντας την αίτηση ασφάλισης. Η δήλωση βουλήσεως στον όρο αυτό της αίτησης ασφάλισης, µε την οποία ο A εξουσιοδοτεί ρητώς, µεταξύ άλλων, κάθε ασφαλιστική εταιρεία που κατέχει πληροφορίες σχετικά µε την υγεία του να τις αναφέρει στην ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ ΑΕΓΑ, συνιστά κατ’ ουσίαν παροχή συγκατάθεσης για την επεξεργασία προσωπικών του δεδοµένων υγείας. Περαιτέρω, µε την άνευ οποιασδήποτε επιφυλάξεως ρητή αποδοχή του όρου αυτού, ο ασφαλισµένος παρέσχε την, κατά την έννοια του άρθρου 2 εδαφ. ια΄ ν. 2472/1997, ελεύθερη συγκατάθεσή του για την χορήγηση στην ασφαλιστική εταιρία από τον υπεύθυνο επεξεργασίας, εν προκειµένω ασφαλιστική εταιρεία ΕΘΝΙΚΗ ΑΕΕΓΑ, 4 όλων των δικαιολογητικών στοιχείων, τα οποία συνιστούν ευαίσθητα δεδοµένα, της αξίωσής του προς καταβολή της ασφαλιστικής αποζηµίωσης, λόγω επελεύσεως της ασφαλιστικής περίπτωσης. Επιπλέον, µε την από ..-..-2014 αίτησή του προς την εταιρεία ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ ΑΕΓΑ, ο A επανέλαβε την παρασχεθείσα, κατά τον προαναφερόµενο Β) όρο στην αίτηση ασφάλισης, συγκατάθεσή του για την χορήγηση στην ασφαλιστική αυτή εταιρεία των ευαίσθητων δεδοµένων του που περιλαµβάνονται στο ιατρικό ιστορικό των αποζηµιώσεων ρητώς από την ασφαλιστική εταιρεία ΕΘΝΙΚΗ ΑΕΓΑ. Συνεπώς, η για τον λόγο αυτό διαβίβαση ευαίσθητων δεδοµένων του A από την ασφαλιστική εταιρεία ΕΘΝΙΚΗ ΑΕΕΓΑ στην ασφαλιστική εταιρεία ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ ΑΕΓΑ, δυνάµει του προαναφερόµενου όρου της αίτησης ασφάλισης για την ενεργοποίηση της υποχρεώσεως της αιτούσης ασφαλιστικής εταιρίας προς καταβολή της αποζηµιώσεως του ασφαλισµένου και της από ..-..-2014 ρητής δηλώσεως βουλήσεως, συνιστά νόµιµο σκοπό επεξεργασίας (βλ. και αποφάσεις ΣτΕ 3775/2012 και Αρχής 45/2013), ενώ παράλληλα πληρούται και η αρχή της αναλογικότητας των δεδοµένων, ενόψει του σκοπού αυτού, σύµφωνα µε τα οριζόµενα στις διατάξεις των άρθρων 4 και 7 παρ. 2 στοιχ. α΄ του ν.2472/
7. Η ασφαλιστική εταιρεία ΕΘΝΙΚΗ ΑΕΕΓΑ, ως υπεύθυνος επεξεργασίας, οφείλει πριν την διαβίβαση των ευαίσθητων δεδοµένων του A στην ασφαλιστική εταιρεία ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ ΑΕΓΑ να ενηµερώσει προηγουµένως το υποκείµενο των δεδοµένων, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 11 παρ. 3 του ν.2472/
8. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή παρέχει – για τους λόγους που αναφέρονται στο σκεπτικό της παρούσας – την άδεια στην ασφαλιστική εταιρεία Η ΕΘΝΙΚΗ ΑΕΕΓΑ να διαβιβάσει τα αιτούµενα ευαίσθητα δεδοµένα του A στην ασφαλιστική εταιρεία ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ ΑΕΓΑ, αφού προηγουµένως η ασφαλιστική εταιρεία ΕΘΝΙΚΗ ΑΕΕΓΑ ενηµερώσει τον A. Ο Πρόεδρος Η Γραµµατέας Πέτρος Χριστόφορος Ειρήνη Παπαγεωργοπούλου 5