Posredovanje osebnih podatkov zavarovalnicam + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 22.06.2006 Številka: 0712-19/2006/2 Kategorije:Občutljivi OP, Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki, Občutljivi OP Spoštovani!Prejeli smo vaš dopis z dne 01.06.
- Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (UL RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1,) ter
- in
- čl. Zakona o informacijskem pooblaščencu (UL RS, št. 113/05 v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. Spraševali ste nas:1.) Ali v veljavni zakonodaji obstaja zakonsko pooblastilo izvajalcu zdravstvene dejavnosti za posredovanje, v prilogi navedenih podatkov zavarovalnicam, ki izvajajo dopolnilno zdravstveno zavarovanje? 2.) Če za posredovanje katerega izmed v prilogi navedenih podatkov ni zakonske podlage ali za obdelovanje zadošča splošno zakonsko pooblastilo dano zavarovalnicam ali pa bi takšno zakonsko pooblastilo morali imeti tudi izvajalci zdravstvene dejavnosti?3.) Ali brez sklenjene pogodbe oz. pridobljenih izrecnih pooblastil zavarovancev, s posredovanjem podatkov izvajalec zdravstvene dejavnosti karkoli krši zakonodajo?Ad. 1.ZVOP-1 v
- odst.
- čl. določa, da se lahko osebni podatki obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V
- odst. pa
- člen določa, da mora biti namen obdelave določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. Osebni podatki, ki se obdelujejo, pa morajo biti v skladu s
- čl. ZVOP-1, ki ureja načelo sorazmernosti, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Področni v smislu
- čl. ZVOP-1 z predstavlja Zakon o zavarovalništvu (UL RS, št. 13/00 s spremembami, v nadaljevanju ZZavar), ki v
- odst.
- čl. določa, da Zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom, ki ureja varstvo osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. V ta namen lahko v skladu z
- odst.
- čl. ZZavar vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov:
- zbirko podatkov o zavarovalcih,
- zbirko podatkov o škodnih dogodkih,
- zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.V zbirki podatkov iz
- tč. predhodno navedenega
- odst.
- čl. pa se v skladu z
- in
- tč. 5 odst. istega člena zbirajo tudi podatki o prehodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja, posledicah zavarovanca in oškodovanca, stroških za medicinsko oskrbo, zdravila in ortopedske pripomočke zavarovanca in oškodovanca.Osebni podatki predhodno navedeni v
- in
- tč.
- odst.
- čl. ZZavar pa se v skladu s prvo alinejo
- tč.
- odst. istega člena lahko zbirajo tudi iz zbirk podatkov zdravstvenih ustanov. Organi, organizacije in posamezniki, ki imajo podatke oziroma zbirke podatkov iz prejšnjega odstavka, morajo te podatke v skladu s
- odst.
- čl. ZZavar na pisno zahtevo posredovati zavarovalnici oziroma Slovenskemu zavarovalnemu združenju.V skladu z navedenim Pooblaščenec meni, da prva alineja
- tč.
- odst.
- čl. v zvezi s
- odst.
- čl. ZZavar predstavlja zakonsko podlago, na podlagi katere morajo izvajalci zdravstvene dejavnosti, za namene sklepanj zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po ZZavar, zavarovalnicam in Slovenskemu zavarovalnemu združenju na njihovo pisno zahtevo posredovati podatke o prehodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja, posledicah zavarovanca in oškodovanca, stroških za njegovo medicinsko oskrbo, zdravila in ortopedske pripomočke. Pri tem pa Pooblaščenec posebej poudarja, da morajo biti posredovani osebni podatki v vsakem konkretnem primeru posebej, v skladu z načelom sorazmernosti, tudi ustrezni in po obsegu primerni glede na predhodno navedeni namen, za katerega se zbirajo in nadalje obdelujejo. Osebni podatki umrlih posameznikovPooblaščenec pa opozarja tudi na vidik varstva osebnih podatkov umrlih oseb, na katere se prav tako lahko nanašajo podatki navedeni v prilogi. To ureja
- čl. ZVOP-1, ki v
- odst. določa, da lahko upravljavec osebnih podatkov, podatke o umrlem posamezniku posreduje samo tistim uporabnikom osebnih podatkov, ki so za obdelavo osebnih podatkov pooblaščeni z zakonom.Ob upoštevanju navedenega, Pooblaščenec še dodatno pojasnjuje, da predhodno omenjeni
- čl. ZZavar predstavlja tudi zakonsko podlago, na podlagi katere morajo izvajalci zdravstvene dejavnosti zavarovalnicam in Slovenskemu zavarovalnemu združenju za namene sklepanj zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po ZZavar in ob upoštevanju načela sorazmernosti, na njihovo pisno zahtevo posredovati podatke o prehodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja, posledicah tudi že preminulega zavarovanca in oškodovanca, stroških njegove medicinske oskrbe, zdravil in ortopedskih pripomočkih.Občutljivi osebni podatkiNadalje Pooblaščenec še posebej opozarja na občutljive osebne podatke, kamor skladno z
- tč.
- odst.
- čl. ZVOP-1 sodijo podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške (v nadaljnjem besedilu: prekrškovne evidence); občutljivi osebni podatki so tudi biometrične značilnosti, če je z njihovo uporabo mogoče določiti posameznika v zvezi s kakšno od prej navedenih okoliščin.ZVOP-1 v
- in
- tč.
- odst.
- čl. določa, da se lahko občutljivi osebni podatki, med drugim obdelujejo le, če je to potrebno zaradi uveljavljanja ali nasprotovanja pravnemu zahtevku in če tako določa drug zakon zaradi izvrševanja javnega interesa. Občutljivi osebni podatki morajo biti glede na določilo
- odst.
- čl. ZVOP-1 pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, razen če je posameznik, na katerega se nanašajo občutljivi osebni podatki, te javno objavil brez očitnega ali izrecnega namena, da omeji namen njihove uporabe. Pri prenosu občutljivih osebnih podatkov preko telekomunikacijskih omrežij se v skladu z
- odst.
- čl. ZVOP-1 šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom.Izhajajoč iz navedenega Pooblaščenec meni, da morajo izvajalci zdravstvene dejavnosti v skladu s
- in
- tč.
- odst.
- čl. ZVOP-1 v zvezi s
- čl. ZZavar zavarovalnicam in Slovenskemu zavarovalnemu združenju, za namene sklepanj zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po ZZavar in ob upoštevanju načela sorazmernost, na podlagi njihove pisne zahteve in ob upoštevanju določila
- čl. ZVOP-1 posredovati tudi morebitne občutljive podatke v zvezi s prehodnimi poškodbami in zdravstvenem stanju, vrstami telesnih poškodb, trajanjem zdravljenja, posledicami zavarovanca in oškodovanca, stroški za njegovo medicinsko oskrbo, zdravila in ortopedske pripomočke.Ad.2.Pooblaščenec pojasnjuje, da
- čl. ZZavar predstavlja ustrezno pravno podlago, na podlagi katere morajo izvajalci zdravstvene dejavnosti zavarovalnicam in Slovenskemu zavarovalnemu združenju posredovati podatke, ki jih zavarovalnice in Slovensko zavarovalno združenje lahko od njih na podlagi
- čl. ZZavar tudi zahtevajo.Vendar Pooblaščenec ob upoštevanju navedenega v točki Ad.
- obrazložitve poudarja, da je na podlagi načela sorazmernosti zapisanega v
- čl. ZVOP-1, v vsakem konkretnem primeru potrebno presojati, kateri podatki v zvezi s prehodnimi poškodbami in zdravstvenem stanju, vrstami telesnih poškodb, trajanjem zdravljenja, posledicami zavarovanca in oškodovanca, stroški za njegovo medicinsko oskrbo, zdravila in ortopedske pripomočke, ki se obdelujejo na podlagi
- čl. ZZavar, so tudi ustrezni in po obsegu primerni glede na namen za katere se zbirajo in nadalje obdelujejo.Ad.3.V skladu z določilom
- čl. ZVOP-1 Pooblaščenec pojasnjuje, da se lahko osebni podatki obdelujejo tudi brez osebne privolitve posameznika, če je za to podana ustrezna neposredna zakonska podlaga, kar
- čl. ZZavar v konkretnem primeru tudi je.S spoštovanjem, Informacijski pooblaščenecNataša Pirc Musar, univ. dipl. prav.pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026