Splošni pogoji zavarovalnice in osebni podatki - IPRS

Splošni pogoji zavarovalnice in osebni podatki + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 14.06.2006 Številka: 092-4/2006/347 Kategorije:Zavarovalništvo --> Kategorije: Zavarovalništvo Spoštovani,prejeli smo vaše e-sporočilo z 29.04.2006 v katerem nas prosite za mnenje.Uvodoma vas opozarjamo, da lahko zavezujoča mnenja glede posameznih določb zakona daje le Državni zbor RS, zavezujoče odločitve v konkretnih primerih pa so v pristojnosti sodišč. Zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi sedme točke prvega odstavka
3. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
4. in
5. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05) posredujemo naše nezavezujoče mnenje v zvezi z vašimi vprašanji.Postavili ste nam sledeča vprašanja:
6. Ali je
7. člen splošnih pogojev za dopolnilna zdravstvena zavarovanja zdravstvene zavarovalnice _______ skladen s predpisi?
8. Ali je polica brez vašega podpisa veljavna na podlagi tega, da niste preklicali obstoječega zavarovanja?
9. Ali lahko zahtevate črtanje spornega člena oziroma dopolnitev, da se podatki zbirajo samo z vašim osebnim privoljenjem?Informacijski pooblaščenec je s stališča varstva osebnih podatkov preučil
10. člen splošnih pogojev za dopolnilna zdravstvena zavarovanja zdravstvene zavarovalnice _______ (oznaka SPD-06, v nadaljevanju splošni pogoji) in ugotovil sledeče:A. Glede vašega vprašanja pod št. 3:Pravna podlaga za obdelavo osebnih podatkov v zasebnem sektorju, v katerega v skladu s
11. točko
12. člena ZVOP-1 sodi tudi zdravstvena zavarovalnica ______, je določena v
13. členu ZVOP-1, ki med drugim določa, da se lahko osebni podatki v zasebnem sektorju obdelujejo, če tako določa zakon, ali je posameznik v to privolil ali v primeru, ko posameznik želi skleniti ali je sklenil pogodbo z zasebnim sektorjem in je obdelava osebnih podatkov potrebna in primerna za sklenitev ali izvedbo pogodbe.Področni zakon, ki ureja obdelavo osebnih podatkov na področju zavarovalništva, je Zakon o zavarovalništvu (Uradni list RS, št. 102/2004 – UPB1 in 8/2006, v nadaljevanju ZZavar). Ta v
14. členu podrobno določa, katere osebne podatke zavarovalnice lahko pridobijo (obdelujejo), kakšen je namen takšnega obdelovanja, od koga so zavarovalnice upravičene pridobiti osebne podatke in dobo hranjenja podatkov. Zdravstvena zavarovalnica ________ torej z dnem začetka veljavnosti zavarovalne pogodbe med vami in zavarovalnico lahko obdeluje osebne podatke, določene v
15. členu ZZavar, že na podlagi samega zakona, vaše osebne privolitve za obdelavo torej ne potrebuje. Prav zato tudi ne morete pogojevati obdelave osebnih podatkov z vašo osebno privolitvijo. V tem smislu je odgovor na vaše tretje vprašanje negativen. Pripomniti pa je potrebno, da zgoraj navedeno velja le za tiste osebne podatke, ki so zbrani v okviru namena, določenega z zakonom. Za zbiranje vseh ostalih osebnih podatkov, pa zavarovalnica potrebuje vaše osebno soglasje.B. Glede vašega vprašanja pod št. 1:Drugi odstavek
16. člena splošnih pogojev določa, da zavarovalec in zavarovanec dovoljujeta, da zbirko osebnih podatkov, ki jo vzpostavi, vodi in vzdržuje zavarovalnica, uporabljajo tudi z zavarovalnico kapitalsko povezana ter pooblaščena podjetja za zastopanje in posredovanje. Določeno je še, da se bodo podatki iz takšnih zbirk uporabljali za obveščanje zavarovalca in zavarovanca. Informacijski pooblaščenec meni, da je takšna določba problematična, če je namen te določbe pridobitev soglasja za posredovanje podatkov tretjim osebam za namene neposrednega trženja.Temeljno načelo varstva osebnih podatkov je, da se osebni podatki lahko zbirajo le za določene in zakonite namene ter se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni (
17. člen ZVOP-1). Namen zbiranja osebnih podatkov na podlagi zgoraj omejenega Zakona o zavarovalništvu ali na podlagi drugega odstavka
18. člena ZVOP-1, torej pravni podlagi, na podlagi katerih zavarovalnica lahko zbira (obdeluje) osebne podatke, je izpolnjevanje zavarovalne pogodbe (tudi sklepanje le-teh), ali, kot je zapisano v
19. členu Zakonu o zavarovalništvu: »Zavarovalnice … zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj ....«. Uporaba zbranih osebnih podatkov v druge namene je protizakonita, razen seveda če posameznik osebno ne privoli v druge namene obdelave.Prvi odstavek
20. člena ZVOP-1 pa vseeno dovoljuje upravljavcu (zavarovalnici), da pod določenimi pogoji uporablja osebne podatke tudi za neposredno trženje, brez predhodnega dovoljena posameznika. To lahko stori tako, da sam izvaja neposredno trženje (pošilja kataloge, brošure, ponudbe ipd.) s svojimi zavarovanci oz. zavarovalci, in sicer na podlagi podatkov iz zbirke osebnih podatkov, ki jih je sam pridobil. Zavarovalnica teh osebnih podatkov tretjim osebam ne sme posredovati. Izjemoma pa to lahko stori, če o tem obvesti posameznika in pridobi njegovo pisno privolitev (četrti odstavek
21. člena ZVOP-1). Za takšno obdelavo morata torej biti izpolnjena dva pogoja; obvestilo in pisno soglasje.Smisel določbe, ki nalaga upravljavcu posredovanje obvestila posamezniku, je, da se lahko posameznik, na podlagi vseh informacij iz obvestila, avtonomno odloči ali resnično želi posredovanje njegovih osebnih podatkov tretjim osebam za namene neposrednega trženja. To je predpogoj, da se pristanek posameznika lahko šteje za osebno privolitev v smislu
22. točke
23. člena ZVOP-
24. Osebna privolitev je namreč prostovoljna izjava volje, kar ne pomeni samo, da privolitev ni bila dana na podlagi sile ali grožnje, temveč da je prosta tudi drugih pritiskov, npr. tudi s pogojevanjem sklenitve glavne pogodbe in s tem na pristanek na splošne pogoje, torej postavljene posameznika pred dejstvo »vse ali nič«. Odločitev o pristanku mora biti plod avtonomne odločitve posameznika, ki pred pristankom presoja zgolj ali je ponujena obdelava osebnih podatkov v njegovo korist ali ne. Zato mora upravljavec osebnih podatkov posredovati posebno obvestilo posamezniku, ki mora imeti vse informacije, kot jih določba četrti odstavek
25. člena ZVOP-
26. Ravnanje obdelovalcev osebnih podatkov, iz katerih namen obdelave posamezniku ni takoj jasen oz. je prikrit, lahko pomeni tudi kršitev
27. člena ZVOP-1, ki določa, da se osebni podatki obdelujejo zakonito in pošteno.Informacijski pooblaščenec pa še pripominja, da tudi v primeru, ko bi določilo v splošnih pogojih lahko imelo »status« obvestila iz četrtega odstavka
28. člena ZVOP-1, bi v tem primeru še vedno bilo pomanjkljivo. Namreč, na podlagi četrtega odstavka
29. člena ZVOP-1 mora obvestilo vsebovati sledeče informacije: informacijo, katere osebne podatke nameravajo poslati, komu in za kakšen namen.Drugi odstavek
30. člena splošnih pogojev ne vsebuje v zadostni meri zahtevanih informacij, saj ni določeno, katere podatke bodo posredovali tretjim osebe. Opredelitev, da bodo posredovali vse osebne podatke, ki jih zavarovalnica ima, ni dovolj določna in je zato v nasprotju s
31. členom ZVOP-1, saj se lahko obdelujejo le tisti osebni podatki, ki so po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Zavarovalnica razpolaga z vrsto osebnih podatkov zavarovalcev oz. zavarovancev, med drugim tudi z občutljivimi osebnimi podatki (zdravstveno stanje), za neposredno trženje pa je dovoljeno obdelovati le zelo ozek krog osebnih podatkov. Drugi odstavek
32. člena splošnih pogojev prav tako zelo splošno opredeljuje kdo so tretje osebe, ki jim bodo posredovali osebne podatke. Zgolj zelo široko opredeliti, da gre za »kapitalsko povezana in pooblaščena podjetja za zastopanje in posredovanje«, ni dovolj določno opredeljeno. Zaradi preskopih informacij iz drugega odstavka
33. člena splošnih pogojev posameznik tudi v tem primeru ne more podati veljavnega soglasja (t.i. informed consent), saj ga upravljavec ni seznanil z vsemi informacijami, ki jih je dolžan dati na podlagi ZVOP-
34. B. Glede vašega vprašanja pod št. 2:Na vaše drugo vprašanje vam žal ne moremo odgovorit, saj ne sodi na področje varstva osebnih podatkov.Zahvaljujemo se vam za poslana vprašanja. Zdravstveni zavarovalnici _________ bomo posredovali naše mnenje in zahtevali pojasnila ter ukrepali v skladu z ZVOP-1.Za vsa morebitna nadaljnja vprašanja smo vam vedno na voljo.S spoštovanjem, Informacijski pooblaščenec:Nataša Pirc Musar, univ.dipl.prav.,pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026