Izmenjava osebnih podatkov med bankami in zavarovalnicami - IPRS

Izmenjava osebnih podatkov med bankami in zavarovalnicami + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.05.2007 Številka: 0712-460/2007/2 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Spoštovani, urad informacijskega pooblaščenca je prejel vašo pritožbo v zvezi s poslovanjem ________________, ki vam ni odobrila izrednega limita, ker naj bi imeli »črno piko« oziroma ste na »kazenskem seznamu« ________________. Zanima vas pravna podlaga zavarovalnice za posredovanje vaših podatkov bankam.Informacijski pooblaščenec vam na podlagi posredovanih informacij v skladu z
3. čl. Zakona o Informacijskem pooblaščencu (Ur.l. RS, št. 113/05, v nadaljevanju ZInfP) in
4. tč.
5. odst.
6. čl. Zakona o varstvu osebnih podatkov (Ur.l. RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) posreduje neobvezno mnenje.Skladno z
7. čl. ZVOP-1 se lahko osebni podatki obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov.Pravna podlaga za obdelavo osebnih podatkov za zasebni sektor, kamor na podlagi
8. tč.
9. čl. ZVOP-1 spadajo tudi zavarovalnice, je podana v
10. čl. ZVOP-1, ki določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Izjemi sta določeni še za osebne podatke posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe in pa za osebne podatke, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki.Zakon o zavarovalništvu (Ur.l. RS, št. 102/2004, 8/2006, v nadaljevanju ZZavar-UPB1), ki kot krovni zakon ureja področje zavarovalništva v Republiki Sloveniji v
11. čl. ureja pridobivanje, vodenje in uporabo zbirk osebnih podatkov in določa, da lahko zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom, ki ureja varstvo osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja in tako vzpostavijo, vzdržujejo in vodijo zbirko podatkov o zavarovalcih, o škodnih dogodkih in zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.V skladu s
12. čl. ZZavar-UPB1 je zavarovalnica dolžna, da kot zaupne varuje vse podatke, dejstva in okoliščine, za katere je izvedela pri poslovanju s posameznim zavarovalcem oz. zavarovancem oziroma drugim upravičencem iz zavarovanja. Dolžnost varovanja zaupnih podatkov se skladno s
13. čl. ZZavar-UPB1 nanaša tudi na člane organov zavarovalnice, delničarje zavarovalnice oziroma druge osebe, ki so jim v zvezi z njihovim delom v zavarovalnici oziroma opravljanju storitev za zavarovalnico ti podatki na kakršen koli način dostopni. Teh podatkov ne smejo sporočati tretjim osebam niti jih sami izkoriščati ali omogočiti, da bi jih izkoriščale tretje osebe. Dolžnost varovanja zaupnih podatkov pa ne velja v naslednjih primerih:
14. če zavarovalec izrecno pisno pristane, da se sporočijo posamezni zaupni podatki,
15. če so podatki potrebni za ugotavljanje dejstev v kazenskih postopkih in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
16. določenih z zakonom o preprečevanju pranja denarja,
17. če so ti podatki potrebni za odločitev o pravnih razmerjih med zavarovalnico in zavarovalcem oziroma zavarovancem oziroma drugim upravičencem iz zavarovanja v sodnem sporu,
18. če so ti podatki potrebni v zapuščinskem postopku in predložitev teh podatkov zahteva oziroma naloži pristojno sodišče,
19. če so ti podatki potrebni zaradi izvršbe na premoženje zavarovalca oziroma zavarovanca oziroma drugega upravičenca iz zavarovanja in predložitev teh podatkov pisno zahteva oziroma naloži pristojno sodišče,
20. če te podatke potrebuje Agencija za zavarovalni nadzor oziroma drug nadzorni organ za potrebe nadzora, ki ga vodi v okviru svojih pristojnosti,
21. če te podatke potrebuje davčni organ v postopku, ki ga vodi v okviru svojih pristojnosti,
22. v primerih, določenih z Zakonom o obveznih zavarovanjih v prometu (Ur.l. RS, št. 70/94). Agencija za zavarovalni nadzor oziroma drugi organi in sodišča smejo podatke, ki so jih pridobili uporabiti izključno za namen, zaradi katerega so bili podatki pridobljeni. Iz vaše pritožbe ni razvidno, ali gre morebiti za katero izmed zgoraj naštetih okoliščin, ki bi zavarovalnici dajala pravno podlago za posredovanje podatkov banki. Informacijski pooblaščenec ugotavlja, da ne obstaja pravna podlaga, ki bi zavarovalnicam dovoljevala posredovanje podatkov pridobljenih pri poslovanju s strankami bankam, z namenom ugotavljanja kreditne sposobnosti, oziroma korektnosti izpolnjevanja pogodbenih obveznosti fizičnih oseb. Prav tako ne obstaja pravna podlaga za izmenjavo podatkov med bankami. V pripravi je sicer SISBON (Slovenski informacijski sistem bonitet), ki bo članicam Združenja bank Slovenije omogočal izmenjavo osebnih podatkov o kreditni zadolženosti in korektnosti izpolnjevanja finančnih obveznosti fizičnih oseb. V kolikor v vašem primeru ne gre za katerega izmed zgoraj naštetih primerov, ki dovoljujejo zavarovalnici posredovanje zaupnih podatkov banki, je ___________ storila prekršek po
23. čl. ZZavar-UPB1, o katerem odloča Agencija za zavarovalni nadzor. Če pa je šlo v konkretnem primeru morebiti tudi za posredovanje osebnih podatkov, je zavarovalnica _____________ storila tudi prekršek po
24. čl. ZVOP-1, o katerem kot prekrškovni organ odloča Informacijski pooblaščenec. Glede na zgoraj navedeno in v skladu z vašo presojo, saj razpolagate z vsemi podatki, pomembnimi za ugotavljanje protipravnosti ravnanja zavarovalnice, lahko pri Informacijskem pooblaščencu zahtevate uvedbo inšpekcijskega postopka skupaj z dokazili, ki bodo potrdila vaše navedbe. Preverite pa še možnost, če niste slučajno na banki ali na zavarovalnici podpisali pogodbo, ki vsebuje tudi splošne pogoje, ki določajo, da s podpisom pogodbe dovoljujete, da si lastniško povezane pravne osebe lahko izmenjujeo podatke. Na ta način ste upravljavcu zbirke osebnih podatkov podali osebno privolitev in v tem primeru tako ne bi šlo za nezakonito ravnanje. S spoštovanjem,INFORMACIJSKI POOBLAŠČENECNataša Pirc Musar, univ. dipl. prav.pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026