Zahteva zavarovalnice po potrdilu o diagnozi in podatkih o zdravljenju zavarovanca + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 20.11.2006 Številka: 0712-350/2006/2 Kategorije:Zdravstveni osebni podatki --> Kategorije: Zdravstveni osebni podatki Spoštovani,Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
- 2006 prejel vaše e-sporočilo, v katerem:- nas sprašujete, s kakšno pravico zavarovalnica, v zvezi z zavarovanjem za povrnitev stroškov v primeru zdravstvene nezmožnosti za turistično potovanje, zahteva potrdilo o diagnozi ter podatke o zdravljenju; - hkrati izražate nestrinjanje s prakso zavarovalnice, da praviloma pridobiva omenjene podatke na način, ki ne omogoča varstva zaupnosti; bolj zaupen oziroma varen način za posredovanje omogoča samo na posebno željo zavarovanca; - pojasnjujete še, da se zavarovalnica sklicuje na določila pogodbe, ki je niste podpisali in z njo tudi niste bili seznanjeni.Ker lahko avtentično razlago posameznih določb relevantnih predpisov daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04 in 113/05 - ZInfP; v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05; v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.
- UvodnoUvodoma je potrebno pojasnilo o relevantni ureditvi v ZVOP-1, kjer v
- členu najdemo naslednje opredelitve pojmov, ki so pomembni za razumevanje vašega primera: - Osebni podatek pomeni katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Posameznik pa je določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.), pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa; - Obdelava osebnih podatkov je definirana kot kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, sporočanje in podobno; - Zbirka osebnih podatkov je vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.ZVOP-1 v prvem odstavku
- člena določa, da se osebni podatki v zasebnem sektorju (kamor spadajo tudi zavarovalnice) lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon ali če je obdelava določenih osebnih podatkov podana osebna privolitev posameznika.Drugi odstavek
- člena ZVOP-1 določa, da se lahko v zasebnem sektorju obdelujejo osebni podatki posameznikov, ki so z zasebnim sektorjem sklenili pogodbo ali pa so na podlagi pobude posameznika z njim v fazi pogajanj za sklenitev pogodbe, če je obdelava osebnih podatkov potrebna in primerna za izvedbo pogajanj za sklenitev pogodbe ali za izpolnjevanje pogodbe.Potrebno je opozoriti še na načelo sorazmernosti iz
- člena ZVOP-1, ki zahteva, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo.Podatki v zdravniškem potrdilu nedvomno so osebni podatki v smislu ZVOP-1; ti podatki spadajo celo med t.i. občutljive osebne podatke (
- točka
- člena ZVOP-1), ki uživajo še posebno varstvo.
- Utemeljitev dopustnosti zbiranja zdravstvenih podatkovPooblaščenec ni ocenjeval, ali je za zbiranje spornih osebnih podatkov izpolnjen pogoj po drugem odstavku
- člena ZVOP-1, torej ali je zahteva zavarovalnice potrebna in primerna za sklepanje in izvrševanje zavarovalnih pogodb, saj meni, da je zavarovalnica že na podlagi prvega odstavka
- člena ZVOP-1 upravičena do obdelave (to vključuje tudi zbiranje) zdravstvenih podatkov ob sklepanju zavarovalnih pogodb, kar utemeljuje v nadaljevanju. 2.1 Podlaga v zakonuPrvi odstavek
- člena Zakona o zavarovalništvu (Uradni list RS, št. 102/04 – uradno prečiščeno besedilo in 76/05; v nadaljevanju ZZavar) določa, da zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja. Na podlagi drugega odstavka
- člena ZZavar, zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo: - zbirko podatkov o zavarovalcih, - zbirko podatkov o škodnih dogodkih ter - zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.V zbirki podatkov tretje alineje prejšnjega odstavka se na podlagi petega odstavka
- člena ZZavar zbirajo naslednji osebni podatki:- ime in priimek, spol, datum in kraj rojstva, stalno prebivališče in davčna številka zavarovane osebe, za katero se ugotavlja zavarovalno kritje in odškodnina, - predhodne poškodbe in zdravstveno stanje, vrsta telesnih poškodb, trajanje zdravljenja in posledice zavarovanca in oškodovanca, - dohodki zavarovanca in oškodovanca, - upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti zavarovanca in oškodovanca, - stroški za medicinsko oskrbo, zdravila in ortopedske pripomočke zavarovanca in oškodovanca.Posebej je potrebno pojasniti še, da se na podlagi šestega odstavka
- člena ZZavar podatki iz obravnavane zbirke zbirajo neposredno od posameznika, na katerega se nanašajo, od drugih oseb (prič škodnih dogodkov) in tudi iz zbirk podatkov zdravstvenih ustanov, delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo. Organi, organizacije in posamezniki, ki podatke imajo, morajo te na pisno zahtevo posredovati zavarovalnici oziroma Slovenskemu zavarovalnemu združenju (sedmi odstavek
- člena ZZavar).V uvodu omenjena določba prvega odstavka
- člena ZVOP-1 pogojuje obdelavo osebnih podatkov z obstojem posebnega (področnega) zakona, ki določa obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo. V konkretnem primeru je ZZavar tisti predpis na katerega napotuje ZVOP-
- ZZavar je tako v odnosu do ZVOP-1 specialni zakon, zato se po načelu lex specialis derogat legi generali za vprašanja upravičenosti zbiranja osebnih podatkov in vrste osebnih podatkov, ki jih lahko zbirajo zavarovalnice, uporabljajo določbe ZZavar. Te pa Zavarovalnici dajejo vsa pooblastila, da lahko od zavarovalcev zbira in obdeluje zgoraj navedene osebne podatke. Seveda lahko zavarovalnica uresničuje zgoraj obravnavano z zakonom določeno možnost pridobivanja relevantnih podatkov samo, če sta izpolnjena dva pogoja: - pridobivanje podatkov je v zvezi z realizacijo konkretne, dejansko sklenjene zavarovalne pogodbe; - iz narave zavarovalne pogodbe mora izhajati, da so za realizacijo pogodbenih pravic in obveznosti potrebni podatki o zdravstvenem stanju.V vašem primeru gre za pogodbo o zavarovanju nevarnosti odpovedi dogovorjenega turističnega potovanja. Iz dejstva, da se zavarovane nevarnosti v okviru te pogodbe nanašajo predvsem na zdravstveno stanje zavarovanca ali njegovih bližnjih izhaja, da je seznanitev zavarovalnice z določenimi zdravstveni podatki, seveda z omejitvami iz točke 2.3, za likvidacijo škode upravičeno potrebna.2.3 Omejitve pri obdelavi osebnih podatkovOb načelni dopustnosti obdelave zdravstvenih podatkov, je potrebno upoštevati, da zavarovalnico pri obdelavi osebnih podatkov, ne glede na splošno podlago v ZZavar, zavezuje tudi načelo sorazmernosti (gl.
- poglavje). Pri zbiranju podatkov o zdravstvenem stanju je zato zavarovalnica upravičena le do tistih zdravstvenih podatkov, ki so resnično potrebni in primerni za presojo obstoja obveznosti in višine zavarovalnine (odškodnine). ZZavar ne določa natančno, katere podatke o zdravstvenem stanju lahko zavarovalnice zbirajo, zato je potrebno presojati potrebnost in primernost obdelave zahtevanih zdravstvenih podatkov v vsakem konkretnem primeru posebej (prim.
- člen in drugi odstavek
- člena ZVOP-1). Čeprav ZZavar govori o podatkih o zdravstvenem stanju na splošno, to še ne pomeni, da lahko zavarovalnica zbira tudi zdravstvene podatke, ki niso v zvezi s posameznim zavarovanjem oziroma niso pomembni presojo obstoja obveznosti in njene višine (torej podatke, ki niso v zvezi z namenom zbiranja).
- Primernost načina posredovanja zdravstvenih podatkovPooblaščenec posebej opozarja na določbo
- člena ZVOP-1, ki določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih, pri čemer se šteje, da so podatki, ki se posredujejo preko telekomunikacijskih omrežij ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom. Navedeno pravilo zavezuje izvajalce zdravstvenih storitev – ko pošlje ali izroči zdravniško potrdilo, zavarovalnico – ko prejme zdravniško potrdilo in organizatorja potovanja (turistično agencijo) - če poteka posredovanje podatkov preko njega. Glede načina posredovanja podatkov s strani zavarovanca pa velja zgolj načelo samoodgovornosti, kar pomeni, da se posredovanje opravi na način, za katerega zavarovanec meni, da bo zagotovil najvišje varstvo zasebnosti (klasična pošta, osebno…). Pogodbe o zavarovanju nevarnosti odpovedi dogovorjenega turističnega potovanja zavarovalnice v praksi sklepajo bodisi neposredno z zavarovancem (stranko), bodisi preko turistične agencije, ki v tem primeru nastopa kot zavarovalec (t.i. pogodba v korist tretjega). Enako velja tudi za realizacijo zavarovalne pogodbe v primeru, da pride do zavarovalnega primera; zavarovanec lahko vse »nadaljnje posle« ureja bodisi sam, bodisi preko turistične agencije (kar za njihove stranke praviloma predstavlja ugodnost). To pomeni, da lahko zavarovalec vso dokumentacijo, ki vsebuje zdravstvene podatke, posreduje zavarovalnici sam in tako onemogoči, da bi vanjo imeli možnost vpogledati zaposleni pri turistični agenciji. Pooblaščenec dodaja, da domnevno pomanjkljivo informiranje potrošnikov (zavarovancev) o njihovih pravicah, ne posega v sistem varstva osebnih podatkov.
- Sklicevanje zavarovalnice na pogodbena določilaPooblaščenec ni seznanjen s podatkom o tem, na katero pogodbo se sklicuje zavarovalnica in z njeno vsebino ter v zvezi s čim (zakaj) se nanjo sklicuje. Zato se do vprašanja iz tretjega dela vašega sporočila ne more opredeliti. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026