Posredovanje zdravstvenih podatkov pri najemu kredita + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.10.2009 Številka: 0712-432/2009/2 Kategorije:Bančništvo --> Kategorije: Bančništvo Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne 22.09.2009 prejel vaše elektronsko sporočilo, v katerem navajate, da ste z banko v postopku sklepanja pogodbe za odobritev kredita. Banka za odobritev kredita od vas zahteva, da sklenete življenjsko zavarovanje pri njeni zavarovalnici …, v ta namen so vam posredovali vprašalnik, zatem pa so od vas zahtevali še, da zavarovalnici dostavite izvid z vidno diagnozo z izvidom zadnjega kontrolnega pregleda ali potrdilo zdravnika, da je bolezen ozdravljena. Glede na to, da vam je bila bolezen diagnosticirana pred
- leti, nas sprašujete, ali ste zavarovalnici dolžni posredovati omenjeni izvid. V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju ZVOP-1) ter
- člena Zakona o Informacijskem pooblaščencu (Uradni list RS št. 113/05 in 51/07-ZUstS-A; ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Pooblaščenec na vaše vprašanje pojasnjuje, da določbe Zakona o zavarovalništvu dajejo zavarovalnicam pravno podlago, da lahko od zavarovalcev zbirajo in obdelujejo njihove osebne podatke. To v konkretnem primeru pomeni, da zavarovalnica lahko od vas zahteva zdravniški izvid za določeno bolezen ali potrdilo zdravnika, da je bila bolezen ozdravljena, saj bo na podlagi teh podatkov verjetno sprejela odločitev o sklenitvi zavarovalne pogodbe. Pravne podlage za obdelavo osebnih podatkov. Osebni podatki se po prvem odstavku
- člena ZVOP-1 v zasebnem sektorju, kamor po
- točki
- člena ZVOP-1 spadajo tudi zavarovalnice, lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. Tudi
- člen ZVOP-1 kot podlago za obdelavo občutljivih osebnih podatkov, kamor po
- točki
- člena ZVOP-1 sodijo tudi podatki o zdravstvenem stanju, ki uživajo še posebno varstvo, določa izrecno osebno privolitev, ki je praviloma pisna. Obdelava občutljivih osebnih podatkov je dopustna tudi, če tako določa zakon zaradi izvrševanja javnega interesa. Pri tem pa je potrebno opozoriti še na dve določbi ZVOP-1, in sicer na določbo
- člena ZVOP-1, ki določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, ter na načelo sorazmernosti iz
- člena ZVOP-1, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Utemeljitev dopustnosti obdelave podatkov o zdravstvenem stanju posameznika s strani zavarovalnice ZVOP-1 kot splošen predpis na sistemski ravni ureja varstvo osebnih podatkov, vendar dopušča, da se varstvo osebnih podatkov ureja za posamezna pravna področja tudi s področnimi zakoni. Tako je potrebno dopustnost obdelave podatkov o zdravstvenem stanju posameznika, ki je sklenil z zavarovalnico pogodbo o zavarovanju, presojati tudi z vidika Zakona o zavarovalništvu (Uradni list RS, št. 109/06 – uradno prečiščeno besedilo; v nadaljevanju: ZZavar), ki daje zavarovalnicam zakonito podlago za obdelavo zdravstvenih podatkov ob sklepanju in izvrševanju zavarovalnih pogodb. Zavarovalnica je že na podlagi prvega odstavka
- člena ZVOP-1, ki kot pogoj za zakonito obdelavo zahteva privolitev ali obstoj zakonskega predpisa, upravičena do obdelave (kar vključuje tudi zbiranje) zdravstvenih podatkov ob sklepanju in izvrševanju zavarovalnih pogodb. ZZavar v
- odstavku
- člena določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.
- odstavek istega člena ZZavar nadalje določa, da lahko zavarovalnice in Slovensko zavarovalno združenje vzpostavijo, vzdržujejo in vodijo med drugim zbirko podatkov o zavarovancih, zbirko podatkov o škodnih dogodkih in zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine. Za to zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine velja, da se na podlagi
- odstavka
- člena ZZavar zbirajo med drugim tudi osebni podatki o prehodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zdravljenja in posledicah zavarovanca in oškodovanca. Podatki iz te evidence se nanašajo tako na nezgodna zavarovanja, kot tudi na življenjska zavarovanja. Na podlagi
- odstavka
- člena ZZavar se podatki iz obravnavane zbirke zbirajo neposredno od posameznika, na katerega se nanašajo, od drugih oseb (prič škodnih dogodkov) in tudi iz zbirk podatkov zdravstvenih ustanov, delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo. Organi, organizacije in posamezniki, ki take podatke oziroma zbirke podatkov imajo, morajo te podatke na pisno zahtevo posredovati zavarovalnici oziroma Slovenskemu zavarovalnemu združenju. Predhodno navedena zakonska določba tako daje zavarovalnicam neposredno pravno podlago za zbiranje tudi tistih občutljivih osebnih podatkov posameznika, ki se nanašajo na njegovo zdravstveno stanje in so potrebni za sklepanje zavarovanj in za likvidacijo škod. Za oceno tveganja in določitev premije s strani zavarovalnice je nujno poznavanje zdravstvenega stanja zavarovanca, saj je premija oziroma cena zavarovanja odvisna od višine zavarovalne vsote, dobe zavarovanja, splošnih stroškov zavarovanja, tehnične obrestne mere, starosti in trenutnega zdravstvenega stanja zavarovanca. Poznavanje zdravstvenega stanja pa je pomembno tudi ob nastopu zavarovalnega primera (npr. pri nezgodnih zavarovanjih) zaradi ugotavljanja obveznosti izplačila zavarovalnine in njene višine. Upoštevanje načela sorazmernosti pri obdelavi osebnih podatkov Ob načelni dopustnosti obdelave zdravstvenih podatkov je potrebno upoštevati, da zavarovalnico pri obdelavi osebnih podatkov, ne glede na splošno podlago v ZZavar, zavezuje tudi predhodno navedeno načelo sorazmernosti. Pri zbiranju podatkov o zdravstvenem stanju in nadaljnji obdelavi je zato zavarovalnica upravičena le do tistih zdravstvenih podatkov, ki so resnično potrebni in primerni za presojo obstoja obveznosti in višine zavarovalnine (odškodnine). ZZavar ne določa natančno, katere podatke o zdravstvenem stanju lahko zavarovalnice zbirajo, zato je potrebno presojati potrebnost in primernost obdelave zahtevanih zdravstvenih podatkov v vsakem konkretnem primeru posebej. V vašem primeru, kjer vam je zavarovalnica ponudila možnost, da se sami odločite, ali ji boste posredovali izvid z vidno diagnozo z izvidom zadnjega kontrolnega pregleda ali potrdilo zdravnika, da je bolezen ozdravljena, je očitno, da zavarovalnico zanima zgolj podatek, ali še trpite za omenjeno boleznijo, zato je kot kaže pridobitev tega podatka sorazmerna z namenom njegove obdelave. Pooblaščenec na vaše vprašanje v skladu s predhodno zapisanim zaključuje, da določbe ZZavar dajejo zavarovalnicam pooblastila, da lahko od zavarovalcev zbirajo in obdelujejo njihove (tudi občutljive) osebne podatke. To v konkretnem primeru pomeni, da zavarovalnica lahko od vas zahteva zdravniški izvid za določeno bolezen ali potrdilo zdravnika, da je bila bolezen ozdravljena, saj bo na podlagi teh podatkov verjetno sprejela odločitev o sklenitvi zavarovalne pogodbe. S spoštovanjem, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026