Posredovanje zdravstvenih osebnih podatkov za odobritev kredita - IPRS

Posredovanje zdravstvenih osebnih podatkov za odobritev kredita + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.11.2010 Številka: 0712-2/2010/1912 Kategorije:Bančništvo --> Kategorije: Bančništvo Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) 19.10.2010 prejel vaše elektronsko sporočilo, v katerem vas zanima, če ste dolžni banki za odobritev kredita posredovati podatke, ki so v anketnem listu »Vprašalnik o zdravstvenem stanju zavarovanca«. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
3. tč.
4. odst.
5. čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
6. čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.Banka lahko pridobiva osebne podatke na podlagi osebne privolitve, kar določa
7. člen ZVOP-1, pri čemer pa se mora držati tudi načela sorazmernosti, ki je zapisano v
8. členu ZVOP-
9. Načelo sorazmernosti opredeljuje, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. To načelo je neke vrste varovalka, da upravljavec zasebnega sektorja ne bo v preveliki meri posegel v zasebnost posameznika. na podlagi vašega vprašanja se Pooblaščenec ne more konkretno opredeliti ali je banka delovala v skladu z načelom sorazmernosti, ker je obseg pridobivanje podatkov odvisen tudi od drugih dejavnikov, kot na primer: višine kredita, ali podatke potrebuje za sklenitev zavarovanja kredita, ipd. Predvsem pa iz vašega vprašanja ni razvidno, za kakšen namen želi banka pridobiti določene vaše zdravstvene podatke. Če vam informacij o namenu še ni dala, predlagamo, da jih zahtevate. Vaša odločitev pa je, ali boste te osebne podatke posredovali. V primeru, da so podatki, zahtevani s strani banke kot posrednice za potrebe sklenitve zavarovanja pri zavarovalnici (kot na primer dodatna storitev pri pridobitvi določene kreditne kartice ali najemu kredita), pa te podatke lahko na podlagi pogodbe z zavarovalnico (o pogodbeni obdelavi osebnih podatkov) zahteva v imenu in za račun zavarovalnice neposredno na podlagi določbe ZZavar, ki daje zavarovalnicam pooblastilo, da lahko od zavarovalcev zbirajo in obdelujejo njihove (tudi občutljive) osebne podatke. To v konkretnem primeru pomeni, da banka v imenu zavarovalnice lahko od vas zahteva izpolnjen Vprašalnik o zdravstvenem stanju zavarovanca, saj bo na podlagi teh podatkov zavarovalnica verjetno sprejela odločitev o sklenitvi zavarovalne pogodbe. Tudi v tem primeru je vaša osebna odločitev, če boste te podatke posredovali.Obrazložitev:Iz anketnega lista je razvidno, da gre za podajanje občutljivih osebnih podatkov. Da so ti podatki občutljivi izhaja iz
10. točke
11. člena ZVOP-
12. Ta točka opredeljuje, da so občutljivi podatki, podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške (v nadaljnjem besedilu: prekrškovne evidence); občutljivi osebni podatki so tudi biometrične značilnosti, če je z njihovo uporabo mogoče določiti posameznika v zvezi s kakšno od prej navedenih okoliščin. Pri tem pa je potrebno opozoriti še na dve določbi ZVOP-1, in sicer na določbo
13. člena ZVOP-1, ki določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, ter na načelo sorazmernosti iz
14. člena ZVOP-1, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.V skladu z
15. členom ZVOP-1 se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V primeru, da obdelave na podlagi osebne privolitve posameznika, pa mora biti posameznik predhodno pisno ali pa na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. • Utemeljitev dopustnosti obdelave podatkov o zdravstvenem stanju posameznika s strani banke Pravne podlage v zasebnem sektorju Ker je banka del zasebnega sektorja, zanjo veljajo določena pravila za obdelavo osebnih podatkov. Osebne podatke v zasebnem sektorju je dopustno obdelovati v skladu s prvim odstavkom
16. člena ZVOP-
17. Prvi odstavek tega člena določa, da se osebni podatki v zasebnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V drugem odstavku
18. člena ZVOP-1 pa je določeno, da se ne glede na prejšnji odstavek lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe. Ne glede na prvi odstavek tega člena pa
19. odstavek
20. člena ZVOP-1 določa, da se lahko v zasebnem sektorju obdelujejo osebni podatki, če je to nujno zaradi uresničevanja zakonitih interesov zasebnega sektorja in ti interesi očitno prevladujejo nad interesi posameznika, na katerega se nanašajo osebni podatki. Pooblaščenec posebej opozarja na načelo sorazmernosti, ki je opredeljeno v
21. členu ZVOP-1 in določa, da morajo biti osebni podatki, ki se obdelujejo biti ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in obdelujejo. To načelo je neke vrste varovalka, da upravljavec zasebnega sektorja ne bo v preveliki meri posegel v zasebnost posameznika.• Utemeljitev dopustnosti obdelave podatkov o zdravstvenem stanju posameznika s strani banke kot posrednice pri sklenitvi zavarovanja Zakon o zavarovalništvu (Uradni list RS, št. 13/00 s spremembami in dopolnitvami; ZZavar) v
22. odstavku
23. člena določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.
24. odstavek istega člena ZZavar nadalje določa, da lahko zavarovalnice in Slovensko zavarovalno združenje vzpostavijo, vzdržujejo in vodijo med drugim zbirko podatkov o zavarovancih, zbirko podatkov o škodnih dogodkih in zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. Za to zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine velja, da se na podlagi
25. odstavka
26. člena ZZavar zbirajo med drugim tudi osebni podatki o prehodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja in posledicah zavarovanca in oškodovanca. Podatki iz te evidence se nanašajo tako na nezgodna zavarovanja, kot tudi na življenjska zavarovanja. Na podlagi
27. odstavka
28. člena ZZavar se podatki iz obravnavane zbirke zbirajo neposredno od posameznika, na katerega se nanašajo, od drugih oseb (prič škodnih dogodkov) in tudi iz zbirk podatkov zdravstvenih ustanov, delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo. Organi, organizacije in posamezniki, ki take podatke oziroma zbirke podatkov imajo, morajo te podatke na pisno zahtevo posredovati zavarovalnici oziroma Slovenskemu zavarovalnemu združenju. Predhodno navedena zakonska določba tako daje zavarovalnicam neposredno pravno podlago za zbiranje tudi tistih občutljivih osebnih podatkov posameznika, ki se nanašajo na njegovo zdravstveno stanje in so potrebni za sklepanje zavarovanj in za likvidacijo škod. Za oceno tveganja in določitev premije s strani zavarovalnice je nujno poznavanje zdravstvenega stanja zavarovanca, saj je premija oziroma cena zavarovanja odvisna od višine zavarovalne vsote, dobe zavarovanja, splošnih stroškov zavarovanja, tehnične obrestne mere, starosti in trenutnega zdravstvenega stanja zavarovanca. Poznavanje zdravstvenega stanja pa je pomembno tudi ob nastopu zavarovalnega primera (npr. pri nezgodnih zavarovanjih) zaradi ugotavljanja obveznosti izplačila zavarovalnine in njene višine.Če torej banka pri sklenitvi zavarovanja nastopa kot posrednik po pogodbi z zavarovalnico (gre za t.i. pogodbeno obdelavo osebnih podatkov po
29. členu ZVOP-1) nasproti posamezniku nastopa v imenu in za račun zavarovalnice. V tem primeru izvaja zakonsko upravičenje zavarovalnic po pridobitvi določenih osebnih podatkov. Vsak posameznik pa se sam odloči, ali jih bo posredoval ali ne. Prijazen pozdrav,Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026