Εξέταση αίτησης ασφαλιστικής εταιρείας για χορήγηση δεδομένων ασφαλισμένου από άλλους ασφαλιστικούς οργανισμούς στην ίδια

Αθήνα, 03-08-2015 Αριθ. Πρωτ.: Γ/ΕΞ/4271/03-08-2015 ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ∆Ε∆ΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Α Π Ο Φ Α Σ Η 92/2015 Η Αρχή Προστασ ας ∆εδοµένων Προσωπικού Χαρακτήρα συνήλθε στην έδρα της την Τρ τη 28.07.2015 και ώρα 10:00 µετά από πρόσκληση του Προέδρου της, προκειµένου να εξετάσει την υπόθεση που αναφέρεται στο ιστορικό της παρούσας. Παρέστησαν ο Πρόεδρος της Αρχής, Πέτρος Χριστόφορος και τα τακτικά µέλη της Αρχής Λεων δας Κοτσαλής, ως εισηγητής, ∆ηµήτριος Μπριόλας, Αντώνιος Συµβώνης, Κωνσταντ νος Χριστοδούλου και Πέτρος Τσαντ λας. ∆εν παρέστησαν λόγω κωλύµατος, αν και εκλήθησαν νοµ µως εγγράφως, οι Αναστάσιος – Ιωάννης Μεταξάς και Γρηγόριος Λαζαράκος, τακτικό και αναπληρωµατικό µέλος αντ στοιχα. Παρόντες χωρ ς δικα ωµα ψήφου ήταν οι Χαρ κλεια Λάτσιου και ∆ηµήτριος Ζωγραφόπουλος, νοµικο ελεγκτές-δικηγόροι, ως βοηθο εισηγητές και η Γεωργ α Παλαιολόγου, υπάλληλος του τµήµατος διοικητικών και οικονοµικών υποθέσεων, ως γραµµατέας. Η Αρχή έλαβε υπόψη της τα παρακάτω: Υποβλήθηκε στην Αρχή Προστασ ας ∆εδοµένων Προσωπικού Χαρακτήρα η υπ’ αρ. πρωτ. Γ/ΕΙΣ/5551/19.09.2014 α τηση της εταιρε ας µε την επωνυµ α ING Ανώνυµη Ασφαλιστική Εταιρ α Ζωής (και τα συνηµµένα σε αυτή έγγραφα), όπως αυτή συµπληρώθηκε µεταγενέστερα µε τα υπ’ αρ. πρωτ. Γ/ΕΙΣ/6281/17.10.2014 και υπ’ αρ. πρωτ. Γ/ΕΙΣ/6298/17.10.2014 (και τα συνηµµένα στα προαναφερόµενα έγγραφα), για διαβ βαση στην δια, ως αιτούσα τρ τη, ευα σθητων δεδοµένων προσωπικού χαρακτήρα του ασφαλισµένου της από τις ασφαλιστικές εταιρε ες Εθνική Ασφαλιστική και Allianz καθώς, επ σης, και από τον ΟΑΕΕ, ως υπευθύνους επεξεργασ ας, αντ στοιχα. Η ως άνω α τηση Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 1 της εταιρε ας ING έχει ως εξής: «Ο Α, κάτο κος …, οδός …, µας υπέβαλε την υπ' αρ θ. … από ..-..-2012 αίτηση ασφάλ σης γ α την περίπτωση της δ αρκούς ολ κής αν κανότητας µε ασφαλ σµένο κεφάλα ο ΕΥΡΩ 300.000 συµπληρώνοντας κα ατρ κό ερωτηµατολόγ ο. Ο κ. Α (στην αίτηση ασφάλ σης) µας παρέσχε τη ρητή συγκατάθεσή του γ α τη συλλογή, επεξεργασία, τήρηση κα λε τουργία αρχείου προσωπ κών κα ευαίσθητων προσωπ κών δεδοµένων του, που αφορούν εκτός των άλλων κα την υγεία του (φυσ κή κατάσταση, τυχόν αν κανότητες κα αναπηρίες, ατρ κό στορ κό, χορήγηση φαρµάκων κλπ) καθώς κα γ α την άντληση δεδοµένων της κατηγορίας αυτής από κάθε τρίτο παρέχοντα υπηρεσίες υγείας, ασφαλ στ κό ταµείο, νοσηλευτ κά δρύµατα, δ αγνωστ κά κέντρα, ατρούς κα γ α την δ αβίβασή τους προς εξουσ οδοτηµένα από αυτόν πρόσωπα, ασφαλ στ κά ταµεία κλπ. Στη συνέχε α εξεδόθη το υπ’ αρ θ. … Ασφαλ στήρ ο Ζωής. Τον Ιανουάρ ο του 2014 ο εν λόγω ασφαλ σµένος µας ανήγγε λε ότ λόγω τροχαίου ατυχήµατος που έλαβε χώρα στ ς ..-..-2013, περ ήλθε σε µόν µη ολ κή αν κανότητα κα α τήθηκε το συµφωνηθέν ασφάλ σµα. Η Ετα ρεία µας προκε µένου να εξετάσε την ασφαλ στ κή του περίπτωση κα να αποφανθεί τεκµηρ ωµένα ζήτησε στ ς ..-..-2014 από τον ΟΑΕΕ, λαµβάνοντας µάλ στα κα σχετ κή ε σαγγελ κή παραγγελία, να της χορηγήσε βεβαίωση παροχών είτε από ασθένε α είτε από σύνταξη στην οποία να αναγράφοντα η α τία κα τα δ αστήµατα γ α τα οποία αυτές παρασχέθηκαν. Στ ς ..-..-2014 λάβαµε από τον ΟΑΕΕ την µε αρ. πρωτ. … επ στολή µε την οποία αρνείτα να µας χορηγήσε τα α τούµενα έγγραφα µε την α τ ολογία ότ αντ βαίνουν στ ς δ ατάξε ς του νόµου περί προστασίας προσωπ κών δεδοµένων. Η Ετα ρεία µας, όµως, έχε άµεσο έννοµο συµφέρον να λάβε τόσο από τον ΟΑΕΕ όσο κα από τ ς ασφαλ στ κές ετα ρείες Εθν κή Ασφαλ στ κή κα Allianz, στ ς οποίες είνα ασφαλ σµένος ο κ. Α κατά δήλωση του (βλ. συνηµµένη αίτηση ασφάλ σης) στο χεία από τους φακέλους των αποζηµ ώσεων που τηρούν. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ ΖΗΤΟΥΜΕ 1) Να χορηγήσετε άδε α προς τον ΟΑΕΕ, άλλως να γνωµοδοτήσετε θετ κά γ α τη χορήγηση από τον ΟΑΕΕ στην Ετα ρεία µας δεδοµένων που αφορούν σε παροχές από ασθένε α ή ατύχηµα, τυχόν αποφάσε ς / γνωµατεύσε ς υγε ονοµ κών επ τροπών του ΟΑΕΕ, αποφάσε ς περί απονοµής σύνταξης από την έναρξη ασφάλ σής του στον ως άνω ασφαλ στ κό φορέα έως σήµερα, γ α τον ασφαλ σµένο µας Α. 2) Να χορηγήσετε άδε α προς την Εθν κή Ασφαλ στ κή κα Allianz, στ ς οποίες είνα ασφαλ σµένος ο κ. Α κατά δήλωση του (βλ. συνηµµένη αίτηση ασφάλ σης) άλλως να γνωµοδοτήσετε θετ κά γ α τη χορήγηση από αυτές σε µας στο χείων από τους φακέλους των αποζηµ ώσεων που τηρούν». Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 2 Κατά τη συζήτηση της ανωτέρω α τησης στη συνεδρ αση του Τµήµατος την 22η.10.2014 υποστηρ χθηκε ότι: « (…) Ωστόσο, προεχόντως, γεννάτα θέµα αν ο επίµαχος όρος του ασφαλ στηρίου πληροί τ ς προϋποθέσε ς της ελεύθερης, ρητής, εν πλήρη επ γνώσε κα αδ αµφ σβήτητης συγκατάθεσης του υποκε µένου, γ α την επεξεργασία των προσωπ κών του δεδοµένων, σύµφωνα µε τα ορ ζόµενα – σε – δ ατάξε ς υπέρτερης τυπ κής σχύος, ως κα του νοµίµου της παρασχεθείσης προς τούτο εξουσ οδοτήσεως κα συνακόλουθα της θεµελίωσης του α τήµατος στη δ άταξη του άρθρου 7 παρ. 2 α Ν. 2472/1997, επί της οποίας κα το στηρίζε η α τούσα, αφού η δ άταξη του εδαφ. γ΄ της αυτής παραγράφου αναφέρετα σε αίτηση του υπευθύνου επεξεργασίας των προσωπ κών δεδοµένων των οποίων ζητείτα η χορήγηση κα τέτο ος δεν είνα η α τούσα (…)» (απόφαση 30/2015, σκ. 8) και µε την απόφαση 30/2015 παραπέµφθηκε η υπόθεση στην Ολοµέλεια της Αρχής, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 5α του Κανονισµού Λειτουργ ας της Αρχής (ΦΕΚ Β΄ 336/2000, Β΄ 859/2008 και Β΄ 989/2011). Ακολούθως, η ασφαλιστική εταιρε α ΝΝ (πρώην ING) µε την από 22.07.2015 α τησή της (υπ’ αρ. πρωτ. ΑΠ∆ΠΧ Γ/ΕΙΣ/4096/23.07.2015) ενηµέρωσε, µεταξύ άλλων, την Αρχή ότι δεν ε ναι πλέον επ καιρο το α τηµα περ χορήγησης των αιτούµενων µε την προαναφερόµενη υπ’ αρ. ΑΠ∆ΠΧ Γ/ΕΙΣ/5551/19.09.2014 α τηση στοιχε ων που αφορούν στον ασφαλισµένο της Α από τον ΟΑΕΕ και αιτε ται να µαταιωθε η επ της παραπεµπτικής υπ’ αρ. 30/2015 αποφάσεως της Αρχής συζήτηση. Η Αρχή, µετά από εξέταση των στοιχε ων του φακέλου, αφού άκουσε τον εισηγητή και τις διευκριν σεις από τους βοηθούς εισηγητές, οι οπο οι αποχώρησαν πριν από τη διάσκεψη και τη λήψη απόφασης, κατόπιν διεξοδικής συζήτησης, Σ ΕΦΤΗ Ε ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΝΟΜΟ

1. Επειδή, οι διατάξεις των άρθρων 2 στοιχ. β΄, 4 παρ. 1 και 7 παρ. 2 στοιχ. α΄ του ν. 2472/1997 καθορ ζουν τους όρους και τις προϋποθέσεις για τη νόµιµη επεξεργασ α ευα σθητων δεδοµένων προσωπικού χαρακτήρα που αφορούν στην υγε α και προβλέπουν την κατ’ εξα ρεση διαβ βαση ευα σθητων δεδοµένων σε τρ το, εφόσον το υποκε µενο των δεδοµένων έχει προηγουµένως συγκατατεθε . Το άρθρο 2 στοιχ. ια΄ του ν.2472/1997 ορ ζει ως «συγκατάθεση» του υποκειµένου των δεδοµένων κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως, που εκφράζεται µε τρόπο σαφή, και εν πλήρη επιγνώσει, και µε την οπο α το υποκε µενο των δεδοµένων, αφού προηγουµένως ενηµερωθε , δέχεται να αποτελέσουν αντικε µενο επεξεργασ ας τα δεδοµένα προσωπικού χαρακτήρα που το αφορούν. Περαιτέρω, το άρθρο 7 παρ. 3 του ν.2472/1997 προβλέπει ότι η Αρχή χορηγε άδεια συλλογής Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 3 και επεξεργασ ας ευα σθητων δεδοµένων, καθώς και ιδρύσεως και λειτουργ ας σχετικού αρχε ου, ύστερα από α τηση του υπευθύνου επεξεργασ ας. Τέλος, το άρθρο 11 παρ. 3 του ν. 2472/1997 ορ ζει ότι εάν τα δεδοµένα ανακοινώνονται σε τρ τους, το υποκε µενο ενηµερώνεται για την ανακο νωση πριν από αυτούς.
2. Επειδή, το άρθρο 1 του ν.2496/1997 (ΦΕΚ Α΄ 87), όπως τροποποιήθηκε και ισχύει, ορ ζει στην παράγραφο 1 ότι: «Με την ασφαλ στ κή σύµβαση η ασφαλ στ κή επ χείρηση (ασφαλ στής) αναλαµβάνε την υποχρέωση να καταβάλε , έναντ ασφαλίστρου, στον συµβαλλόµενό της (λήπτη ασφάλ σης) ή σε τρίτον, παροχή (ασφάλ σµα) σε χρήµα ή, εφόσον υπάρχε ε δ κή συµφωνία, άλλη παροχή σε είδος, όταν επέλθε το περ στατ κό από το οποίο συµφωνήθηκε να εξαρτάτα η υποχρέωσή του (ασφαλ στ κή περίπτωση)». Περαιτέρω, στο άρθρο 3 του ν.2496/1997 ορ ζεται ότι: «
3. Κατά τη σύναψη της σύµβασης ο λήπτης της ασφάλ σης υποχρεούτα να δηλώσε στον ασφαλ στή κάθε στο χείο ή περ στατ κό που γνωρίζε , το οποίο είνα αντ κε µεν κά ουσ ώδες γ α την εκτίµηση του κ νδύνου, καθώς επίσης να απαντήσε σε κάθε σχετ κή ερώτηση του ασφαλ στή. Στο χεία κα περ στατ κά, γ α το οποία ο ασφαλ στής έθεσε σαφείς γραπτές ερωτήσε ς, τεκµαίρετα ότ είνα τα µόνα τα οποία επηρεάζουν την από µέρους του εκτίµηση κα αποδοχή του κ νδύνου». Τέλος, στο άρθρο 32 του διου νόµου ορ ζεται ότι: «
4. Αν δεν συµφωνήθηκε κάτ άλλο, η ασφάλ ση ασθενε ών περ λαµβάνε τ ς ασθένε ες που προέρχοντα από α τίες ο οποίες δεν υπήρχαν ή υπήρχαν, αλλά ο ασφαλ σµένος δ κα ολογηµένα αγνοούσε την ύπαρξή τους κατά τη σύναψη της σύµβασης».
5. Επειδή, στην κρινόµενη υπόθεση, η ασφαλιστική εταιρε α ING ζητε µε την ιδιότητα του τρ του (άρθρο 2 στοιχ. θ΄ του ν.2472/1997) τη χορήγηση ευα σθητων δεδοµένων (δεδοµένων υγε ας) που αφορούν στον Α και τα οπο α τηρούνται στα αρχε α του ΟΑΕΕ, της ασφαλιστικής εταιρε ας Εθνική ΑΕΕΓΑ και της ασφαλιστικής εταιρε ας Allianz, ως υπευθύνων επεξεργασ ας (άρθρο 2 στοιχ. ζ΄ του ν.2472/1997). Από τα τηρούµενα στην Αρχή αρχε α και µητρώα, δυνάµει του άρθρου 19 του ν.2472/1997 προκύπτει, αφενός, ότι δεν έχει υποβληθε στην Αρχή α τηση του ΟΑΕΕ, ως υπευθύνου επεξεργασ ας, για τη χορήγηση-διαβ βαση ευα σθητων δεδοµένων του Α στην ασφαλιστική εταιρε α ING, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 7 παρ. 3 του ν.2472/
6. Αφετέρου δε, προκύπτει ότι οι ασφαλιστικές εταιρε ες Εθνική Ασφαλιστική και Allianz µε τις από 05.05.2015 και 25.05.2015 αιτήσεις τους (υπ’ αρ. πρωτ. ΑΠ∆ΠΧ Γ/ΕΙΣ/2584/06.05.2015 και ΑΠ∆ΠΧ Γ/ΕΙΣ/2959/25.05.2015, αντ στοιχα) ζήτησαν, σύµφωνα µε τα οριζόµενα στη διάταξη του άρθρου 7 παρ. 3 του ν.2472/1997, την άδεια της Αρχής για τη διαβ βαση ευα σθητων δεδοµένων του Α στην ασφαλιστική εταιρε α NN (πρώην ΙNG), προκειµένου η τελευτα α να αντικρούσει την α τηση Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 4 ασφαλιστικών µέτρων (αρ. κατάθεσης δικογράφου …/2015) και την αγωγή αποζηµ ωσης (αρ. κατάθεσης δικογράφου …/2015) που έχει ασκήσει ο Α σε βάρος της ασφαλιστικής εταιρε ας ενώπιον του Μονοµελούς Πρωτοδικε ου Αθηνών για την προσωρινή επιδ καση χρηµατικής αποζηµ ωσης, προκειµένου να προβε άµεσα στις απαιτούµενες ιατρικές πράξεις για την αποκατάσταση της βλάβης της υγε ας του και για την καταβολή αποζηµ ωσης λόγω αθέτησης της υπ’ αρ. … ασφαλιστικής σύµβασης εξαιτ ας τροχα ου ατυχήµατος που υπέστη την ..-..-
7. Επ των ανωτέρω αιτήσεων, η Αρχή µε τις αποφάσεις 56/2015 και 59/2015 παρέσχε την άδεια στις ασφαλιστικές εταιρε ες Εθνική Ασφαλιστική και Allianz, αντ στοιχα, να χορηγήσουν στην ασφαλιστική εταιρε α NN (πρώην ΙNG) ευα σθητα δεδοµένα του Α για το σκοπό της δικαστικής χρήσης, αφού προηγουµένως ενηµερώσουν τον τελευτα ο, σύµφωνα µε τα οριζόµενα στις διατάξεις των άρθρων 7 παρ. 2 στοιχ. γ΄ και 11 παρ. 3 του ν.2472/
8. Εξάλλου, µε την προαναφερθε σα από 22.07.2015 α τησή της η ασφαλιστική εταιρε α NN (πρώην ΙNG) δηλώνει, µεταξύ άλλων, στην Αρχή ότι παραιτε ται του αιτήµατος χορήγησης δεδοµένων υγε ας του Α από τον ΟΑΕΕ. ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ Η Αρχή, υπό τα αναφερθέντα ανωτέρω πραγµατικά περιστατικά και την προαναφερθε σα από 22.07.2015 δήλωσή της, κρ νει ότι παρέλκει η εξέταση του αρχικού αιτήµατος της ασφαλιστικής εταιρε ας NN (πρώην ΙNG) και του εξ αυτού γεννωµένου γενικότερου ζητήµατος για το οπο ο παράπεµψε τη συγκεκριµένη υπόθεση στην Ολοµέλεια το Τµήµα µε την απόφαση 30/
9. Ο Πρόεδρος Η Γραµµατέας Πέτρος Χριστόφορος Γεωργία Παλαιολόγου Λ. Κηφισ ας 1-3, 11523 Αθήνα, Τηλ: 210 6475600, Fax: 210 6475628, contact@dpa.gr / www.dpa.gr 5