Zakon o spremembah in dopolnitvah Zakona o zavarovalništvu (ZZavar-1A)

268. člen se spremeni tako, da se glasi:

»268. člen

(pridobivanje, vodenje in uporaba zbirk osebnih podatkov ter pridobivanje osebnih podatkov iz evidenc na podlagi elektronske izmenjave)

Zavarovalnice in Slovensko zavarovalno združenje zbirajo, shranjujejo, posredujejo, uporabljajo ali kako drugače obdelujejo osebne podatke iz tega člena v skladu z zakonodajo, ki ureja varstvo osebnih podatkov in zbirke podatkov s področja zavarovanja.

Zavarovalnice in Slovensko zavarovalno združenje upravljajo z:

Obdelava osebnih podatkov v zbirkah iz prejšnjega odstavka je dopustna le v obsegu, ki je primeren in potreben za uresničevanje namenov obdelave:

V zbirki podatkov iz 1. točke drugega odstavka tega člena se ob upoštevanju namena obdelave podatkov lahko zbirajo naslednji osebni podatki:

V zbirki podatkov iz 2. točke drugega odstavka tega člena se ob upoštevanju namena obdelave podatkov lahko zbirajo naslednji osebni podatki:

V zbirki podatkov iz 3. točke drugega odstavka tega člena se ob upoštevanju namena obdelave podatkov lahko zbirajo naslednji osebni podatki:

V zbirki podatkov iz 4. točke drugega odstavka tega člena se ob upoštevanju namena obdelave podatkov lahko od stranke zbirajo naslednji osebni podatki, ki jih ta prostovoljno razkrije:

Osebni podatki iz četrtega, petega, šestega in sedmega odstavka tega člena se zbirajo na naslednji način:

Zavarovalnice imajo za namen posamičnih potreb po zagotavljanja točnosti in posodabljanja osebnih podatkov o zavarovalcih, zavarovancih ter drugih upravičencih do odškodnine ali zavarovalnine iz četrtega ali petega odstavka tega člena pravico na podlagi elektronske izmenjave brezplačno pridobivati podatke iz Centralnega registra prebivalstva, in sicer ves čas trajanja obligacijskega razmerja med stranko in zavarovalnico ali drugega pravnega razmerja s tretjo osebo, ki vpliva na obligacijsko razmerje med stranko in zavarovalnico, in sicer zlasti ob uvedbi izvršbe, ob uveljavljanju regresnih zahtevkov, ob obnovitvi zavarovalne pogodbe, ob reševanju zahtevkov, ob ugotavljanju sumljivih okoliščin, ob neodzivnosti pri pozivanju v okviru reševanja zahtevkov ali izplačevanju rente.

Slovensko zavarovalno združenje ima za namen zagotavljanja točnosti in posodabljanja osebnih podatkov o v škodnem dogodku udeleženih oseb, zavarovalcev in upravičencev do odškodnine iz četrtega ali petega odstavka tega člena, in sicer za namen izvajanja obveznosti Škodnega sklada pri Slovenskem zavarovalnem združenju, kot so urejene z zakonom, ki ureja obvezna zavarovanja v prometu, pravico na podlagi elektronske izmenjave brezplačno pridobivati podatke iz Centralnega registra prebivalstva, in sicer ves čas obravnavanja in reševanja zahtevkov ter izpolnjevanja obveznosti iz zahtevkov, zlasti ob uvedbi izvršbe, ob uveljavljanju regresnih zahtevkov, ob reševanju zahtevkov, ob ugotavljanju sumljivih okoliščin, ob neodzivnosti pri pozivanju v okviru reševanja zahtevkov ali ob izplačevanju rente.

Državni organi, organi samoupravnih lokalnih skupnosti, javne agencije, javni skladi in druge osebe javnega prava ter nosilci javnih pooblastil in izvajalci javnih služb, ki imajo podatke oziroma zbirke podatkov iz tega člena, razen podatke iz 6. točke četrtega odstavka in sedmega odstavka tega člena, te podatke na pisno zahtevo sporočijo zavarovalnici ali Slovenskemu zavarovalnemu združenju.

Podatki iz 1. točke drugega odstavka tega člena se shranjujejo deset let po prenehanju zavarovalne pogodbe, v primeru nastanka zavarovalnega primera deset let po koncu obdelave zavarovalnega primera, v primeru sodnega postopka izterjave neplačanih obveznosti iz naslova zavarovalnih pogodb deset let po zaključku sodnega postopka in v primeru, če se nanašajo na dopolnilno zdravstveno zavarovanje, skladno s predpisi o zdravstvenem varstvu in zdravstvenem zavarovanju, deset let po smrti zavarovanca ali prenehanju zavarovanja. Podatki iz 2. in 3. točke drugega odstavka tega člena se shranjujejo deset let po koncu obdelave zavarovalnega primera. Če zavarovanec ali oškodovanec v tem roku vloži ali če se utemeljeno pričakuje vložitev novega zahtevka za uveljavitev pravic iz zavarovalnega primera po poteku tega roka, se rok hrambe po potrebi podaljša tako, da se podatki hranijo do pet let po koncu obdelave novega zahtevka oziroma dokler traja možnost vložitve novega utemeljenega zahtevka. Podatki iz 4. točke drugega odstavka tega člena se shranjujejo najdlje do trenutka sklenitve zavarovalne pogodbe ali najdlje tri mesece od zaključka pogajanj za sklenitev zavarovalne pogodbe, vendar ne dlje kot šest mesecev od dneva njihove pridobitve. Najkasneje s prvim dnem naslednjega meseca od poteka roka hrambe se podatki iz zbirk podatkov iz drugega odstavka tega člena zbrišejo, uničijo ali nepovratno anonimizirajo, dokumentacija pa se uniči tako, da ni več možno ugotoviti njene vsebine oziroma je ni več možno ponovno uporabljati.

Zavarovalnice lahko pridobivajo podatke iz četrtega odstavka tega člena (osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, davčna številka, vrsta in številka osebnega dokumenta zavarovalca oziroma zavarovanca, ki je lastnik oziroma uporabnik oziroma voznik predmeta zavarovanja, podatki, ki se nanašajo na predmet zavarovanja, ime zavarovalnice, številka police, trajanje zavarovanja in zavarovalno kritje) in šestega odstavka tega člena (osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, davčna številka, vrsta in številka osebnega dokumenta zavarovanca in oškodovanca, ki je lastnik oziroma uporabnik oziroma voznik predmeta zavarovanja, za katera se ugotavlja zavarovalno kritje in odškodnina oziroma zavarovalnina, podatki o vozniškem dovoljenju, historični podatki o predmetu zavarovanja) za namen sklepanja in izvajanja pogodb o zavarovanjih iz 3. in 10. točke drugega odstavka 7. člena tega zakona tudi preko elektronske izmenjave do evidence motornih vozil in evidence vozniških dovoljenj, ki ju vodi pristojni državni organ.

Zavarovalnice lahko pridobivajo podatke iz četrtega odstavka tega člena (osebno ime, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje zavarovalca oziroma zavarovanca, ki je lastnik predmeta zavarovanja, podatki, ki se nanašajo na predmet zavarovanja, ime zavarovalnice, številka police) in šestega odstavka tega člena (osebno ime, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje zavarovanca in oškodovanca, ki je lastnik predmeta zavarovanja, za katerega se ugotavlja zavarovalno kritje in odškodnina oziroma zavarovalnina, historični podatki o predmetu zavarovanja) za namen sklepanja in izvajanja pogodb o zavarovanju iz 6. in 12. točke drugega odstavka 7. člena tega zakona tudi preko elektronske izmenjave do vpisnika morskih čolnov, ki ga vodi pristojni državni organ.

Zavarovalnice lahko pridobivajo podatke iz četrtega odstavka tega člena (osebno ime, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje zavarovalca oziroma zavarovanca, ki je lastnik predmeta zavarovanja, podatki, ki se nanašajo na predmet zavarovanja, ime zavarovalnice, številka police) in šestega odstavka tega člena (osebno ime, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje zavarovanca in oškodovanca, ki je lastnik predmeta zavarovanja, za katerega se ugotavlja zavarovalno kritje in odškodnina oziroma zavarovalnina, historični podatki o predmetu zavarovanja) za namen sklepanja in izvajanja pogodb o zavarovanju iz 5. in 11. točke drugega odstavka 7. člena tega zakona tudi preko elektronske izmenjave do registra zrakoplovov in evidence letalnih naprav Republike Slovenije, ki ju vodi pristojni državni organ.

Zavarovalnice in Slovensko zavarovalno združenje lahko za namen sklepanja in izvajanja pogodb o zavarovanju iz drugega odstavka 7. člena tega zakona ter za obravnavo odškodninskih zahtevkov iz teh pogodb pridobijo vse potrebne podatke za ta namen tudi z elektronsko izmenjavo zapisnikov policije o prometnih nesrečah. Slovensko zavarovalno združenje vse predhodno naročene zapisnike policije o prometnih nesrečah hrani v lastni elektronski zbirki podatkov policijskih zapisnikov. Podatki se hranijo najdlje deset let od datuma pridobitve policijskega zapisnika. Po preteku roka za shranjevanje se podatki zbrišejo, uničijo ali nepovratno anonimizirajo, dokumentacija pa se uniči tako, da ni več možno ugotoviti njene vsebine oziroma je ni več možno ponovno uporabljati.

Za namen pridobivanja podatkov iz trinajstega do šestnajstega odstavka tega člena se zavarovalnicam podatki iz teh odstavkov, ki se vodijo v predhodno navedenih evidencah, posredujejo preko Slovenskega zavarovalnega združenja, vendar zgolj tisti podatki, ki so relevantni za konkretno zavarovanje. Pri tem morata biti zagotovljena možnost preverjanja pravne podlage, namena posredovanja podatkov, kdo in kdaj je pridobival podatke ter katere podatke je pridobival in nadalje obdeloval, in sicer za obdobje, ko je mogoče zakonsko varstvo posameznika zaradi nedopustnega posredovanja osebnih podatkov.

Kadar iz spornih okoliščin zavarovalnega primera sledi, da gre za kaznivo dejanje goljufije na področju zavarovalništva oziroma povzročitev zavarovalnega primera z namenom ali s prevaro, kar mora biti ugotovljeno na podlagi pravnomočne obsodilne sodbe sodišča, lahko zavarovalnice davčno številko obsojenca ter informacijo o storitvi kaznivega dejanja oziroma povzročitvi zavarovalnega primera hranijo, dokler ni pravnomočna obsodilna sodba pravnomočno razveljavljena, spremenjena, odpravljena ali izbrisana iz kazenske evidence oziroma najdlje deset let, štetih od dneva pravnomočnosti obsodilne sodbe, ter lahko te podatke med seboj tudi izmenjujejo z namenom preprečitve nadaljnjih zavarovalniških goljufij. Po preteku roka za shranjevanje se podatki zbrišejo, uničijo ali nepovratno anonimizirajo, dokumentacija pa se uniči tako, da ni več možno ugotoviti njene vsebine oziroma je ni več možno ponovno uporabljati. O hrambi in izmenjavi podatkov med zavarovalnicami mora biti posameznik obveščen najkasneje takrat, ko so bili podatki posredovani drugim zavarovalnicam.«.