Wśród pytań kierowanych do Generalnego Inspektora Ochrony Danych Osobowych wątpliwości budzi kwestia dostępu do danych o stanie zdrowia przez zakłady ubezpieczeń.
Jak informuje GIODO w takich przypadkach zastosowanie znajdują przepisy ustawy z dnia 22 maja 2003 r. o działalności ubezpieczeniowej (Dz. U. z 2010 r. Nr 11, poz. 66 z późn. zm.).
Zgodnie z art. 12 ust. 1 tej ustawy, zakład ubezpieczeń udziela ochrony ubezpieczeniowej na podstawie umowy ubezpieczenia zawartej z ubezpieczającym. Umowa ta ma charakter dobrowolny, z zastrzeżeniem przepisów ustawy o ubezpieczeniach obowiązkowych, Ubezpieczeniowym Funduszu Gwarancyjnym i Polskim Biurze Ubezpieczycieli Komunikacyjnych. Ogólne warunki ubezpieczenia oraz umowa ubezpieczenia powinny być formułowane jednoznacznie i w sposób zrozumiały (ust. 2 i 3).
Art. 15 ww. ustawy stanowi, że zakład ubezpieczeń wypłaca odszkodowanie lub świadczenie na podstawie uznania roszczenia uprawnionego z umowy ubezpieczenia, w wyniku ustaleń dokonanych w postępowaniu, o którym mowa w art. 16, zawartej z nim ugody lub prawomocnego orzeczenia sądu.
Po otrzymaniu zawiadomienia o zajściu zdarzenia losowego objętego ochroną ubezpieczeniową, w terminie 7 dni od dnia otrzymania tego zawiadomienia, zakład ubezpieczeń informuje o tym ubezpieczającego lub ubezpieczonego, jeżeli nie są oni osobami występującymi z tym zawiadomieniem, oraz rozpoczyna postępowanie dotyczące ustalenia stanu faktycznego zdarzenia, zasadności zgłoszonych roszczeń i wysokości świadczenia, a także informuje osobę występującą z roszczeniem pisemnie lub w inny sposób, na który osoba ta wyraziła zgodę, jakie dokumenty są potrzebne do ustalenia odpowiedzialności zakładu ubezpieczeń lub wysokości świadczenia, jeżeli jest to niezbędne do dalszego prowadzenia postępowania (art. 16 ust. 1).
Stosownie do ust. 4 zakład ubezpieczeń ma obowiązek udostępniać osobom, o których mowa w ust. 1, oraz poszkodowanemu lub uprawnionemu, informacje i dokumenty gromadzone w celu ustalenia odpowiedzialności zakładu ubezpieczeń lub wysokości świadczenia. Osoby te mogą żądać pisemnego potwierdzenia przez zakład ubezpieczeń udostępnionych informacji, a także sporządzenia na swój koszt kserokopii dokumentów i potwierdzenia ich zgodności z oryginałem przez zakład ubezpieczeń. Informacje i dokumenty zakład ubezpieczeń ma obowiązek udostępniać osobom, o których mowa w ust. 1, oraz poszkodowanemu lub uprawnionemu, na ich żądanie, w postaci elektronicznej.
W odpowiedziach na zapytania dotyczące podstaw przetwarzania danych o stanie zdrowia przez ubezpieczycieli wskazywano również, że zakład ubezpieczeń i osoby w nim zatrudnione lub osoby i podmioty, za pomocą których zakład ubezpieczeń wykonuje czynności ubezpieczeniowe, są obowiązane do zachowania tajemnicy dotyczącej poszczególnych umów ubezpieczenia (art. 19 ust. 1 ustawy).
Źródło: "Sprawozdaniu z działalności GIODO w 2012 roku", GIODO, 2013
