Sklenitev življenjskega zavarovanja + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.02.2020 Številka: 07121-1/2020/197 Kategorije:Pravne podlage, Zavarovalništvo --> Kategorije: Pravne podlage, Zavarovalništvo Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede obdelave podatkov za namen sklenitve življenjskega zavarovanja. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da lahko podaja nezavezujoča mnenja in pojasnila, ne more pa izven konkretnih inšpekcijskih ali drugih upravnih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP pojasnjuje, da Splošna uredba o varstvu podatkov v 6. členu določa različne pravne podlage za zakonito obdelavo osebnih podatkov. Obdelava je tako zakonita le in kolikor je za konkretni namen obdelave in konkretne osebne podatke izpolnjen eden od naslednjih pogojev: (
- a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
- b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
- c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
- d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
- e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
- f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Ob tem je treba upoštevati, da se zadnja alinea ne more uporabljati za obdelavo s strani javnih organov pri opravljanju njihovih nalog. V skladu z Zakonom o zavarovalništvu (ZZavar-1; Uradni list RS, št. 93/15, 9/19) zavarovalnice in Slovensko zavarovalno združenje vodijo posamezne zbirke osebnih podatkov, ki so navedene v drugem odstavku 268. člena. Ena izmed teh zbirk je tudi zbirka podatkov o potencialnih zavarovalcih in zavarovancih, v kateri se v skladu s sedmim odstavkom 268. člena ZZavar-1 ob upoštevanju namena obdelave podatkov lahko od stranke zbirajo naslednji osebni podatki: osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, datum smrti, davčna številka, vrsta in številka osebnega dokumenta potencialnega zavarovalca oziroma zavarovanca. V primeru zdravstvenega zavarovanja se lahko zbira tudi podatek o številki ZZZS zavarovane osebe; ime zavarovalnice, številka police, trajanje zavarovanja in zavarovalno kritje; podatki, ki se nanašajo na potencialni predmet zavarovanja; zavarovalnice, ki izvajajo dopolnilno prostovoljno zdravstveno zavarovanje, lahko z namenom lažjega uresničevanja pravic zavarovancev poleg podatkov iz 1. alineje zbirajo tudi enotno matično številko občana; podatki, ki so jih zavarovalnice zavezane pridobivati in obdelovati na podlagi zakona, ki ureja preprečevanje pranja denarja in financiranja terorizma; podatki, ki opredeljujejo osebni oziroma finančni položaj, življenjski slog oziroma navade, obstoječe ali želeno zavarovalno kritje, motiv za sklenitev zavarovanja, finančno znanje, izkušnje oziroma finančno pismenost zavarovalca, podatki o zmožnosti kritja izgub, ciljih naložbe ter stopnji dovoljenega tveganja oziroma podatki o drugih osebnih okoliščinah, ki jih posreduje zavarovalec, ter so primerni in potrebni za ugotavljanje potreb in zahtev, ocenjevanje primernosti in ustreznosti, izdajo osebnega priporočila zavarovalcu oziroma izvedbo svetovanja zavarovalnice na podlagi poštene in osebne analize; podatki o upoštevnem zdravstvenem stanju zavarovanca, vključno z zagotavljanjem zdravstvenih storitev, predhodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zavarovanja in posledicah za zavarovanca. Omenjeni osebni podatki se torej zbirajo neposredno od posameznika, na katerega se nanašajo (stranke). Obdelava osebnih podatkov v tej zbirki je v skladu s tretjim odstavkom 268. člena ZZavar-1 dopustna le v obsegu, ki je potreben za uresničevanje namenov obdelave, torej svetovanje oziroma ugotavljanje potreb in zahtev strank v okviru pogajanj za sklenitev zavarovalne pogodbe, izvedba pogajanj za sklenitev pogodbe o zavarovanju, ugotavljanje potreb in zahtev strank ter ocenjevanje primernosti in ustreznosti zavarovalne storitve oziroma produkta za stranko, izdajo osebnega priporočila oziroma izvedbo svetovanja zavarovalnice na podlagi poštene in osebne analize, kot to določa ZZavar-1. V drugi točki tretjega odstavka 268. člena ZZavar-1 je prav tako jasno določeno, da se podatki za ta namen pridobivajo od stranke. Zavarovalnica mora torej podatke pridobiti od stranke, ne pa sama. Skladno s predstavljeno zakonodajo imajo torej zavarovalnice pravno podlago za pridobivanje in obdelavo osebnih podatkov v obsegu in za namene, kot to določa ZZavar-1. Zavarovalnice tako lahko od stranke pridobivajo zgoraj navedene osebne podatke, ki jih potrebujejo za obravnavo konkretnega primera, upoštevajoč namene posamezne zbirke. Ob tem je treba upoštevati načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je treba obdelovati samo toliko osebnih podatkov, kolikor je nujno potrebno za izvrševanje zakonitih pristojnosti, nalog ali obveznosti, torej v konkretnem primeru sklenitev življenjskega zavarovanja. Ob tem IP opozarja tudi na določbo dvanajstega odstavka 268. člena ZZavar-1, ki določa, da se podatki iz zbirke podatkov o potencialnih zavarovalcih in zavarovancih shranjujejo najdlje do trenutka sklenitve zavarovalne pogodbe ali najdlje tri mesece od zaključka pogajanj za sklenitev zavarovalne pogodbe, vendar ne dlje kot šest mesecev od dneva njihove pridobitve. Najkasneje s prvim dnem naslednjega meseca od poteka roka hrambe se podatki iz zbirk podatkov iz drugega odstavka tega člena zbrišejo, uničijo ali nepovratno anonimizirajo, dokumentacija pa se uniči tako, da ni več možno ugotoviti njene vsebine oziroma je ni več možno ponovno uporabljati. ZZavar-1 v 265. členu določa tudi obveznost, da zavarovalnica kot zaupne varuje vse podatke, dejstva in okoliščine o posameznem zavarovalcu, zavarovancu ali drugemu upravičencu iz zavarovanja, ki jih je zbrala pri poslovanju z njim ali jih je pridobila na kakšen drug način. Kadar gre hkrati za varovane osebne podatke, se za njihovo obdelavo in zavarovanje upošteva zakon, ki ureja varstvo osebnih podatkov. IP sklepno poudarja, da v okviru nezavezujočega mnenja ne more presojati, ali so v konkretnem primeru, za konkreten namen in podatke izpolnjeni navedeni pogoji za obdelavo vseh podatkov, ki jih navajate v vašem zaprosilu. To je namreč naloga upravljavca. Konkretno presojo zakonitosti obdelave v posameznem primeru pa lahko IP opravi le v okviru inšpekcijskega ali upravnega postopka. S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Informacijski pooblaščenec: Mojca Prelesnik, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026