Besedilo 154. člena se spremeni tako, da se glasi:
»(1)
Zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, pošiljajo in uporabljajo osebne podatke zaradi sklepanja in izvajanja pogodb o zavarovanju, kar vključuje tudi izterjavo neplačanih obveznosti iz zavarovalnih pogodb, reševanje škod, uveljavljanje povračilnih zahtevkov in drugih pravic ter obveznosti v skladu s predpisi, ki urejajo varstvo osebnih podatkov in zbirke podatkov o zavarovanju.
(2)
Zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov:
1.
zbirko podatkov o zavarovalcih in zavarovancih,
2.
zbirko podatkov o škodnih dogodkih,
3.
zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine oziroma zavarovalnine.
(3)
V zbirki podatkov iz 1. točke prejšnjega odstavka se zbirajo osebni podatki:
1.
ime in priimek, spol, datum in kraj rojstva, stalno in začasno prebivališče zavarovalca in zavarovanca ter davčna številka zavarovalca in zavarovanca,
2.
ime zavarovalnice, številka police, trajanje zavarovanja in zavarovalno kritje,
3.
podatki, ki se nanašajo na predmet zavarovanja.
(4)
V zbirki podatkov iz 2. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
1.
ime in priimek, spol, datum in kraj rojstva, stalno in začasno prebivališče, davčna številka in državljanstvo v škodnem dogodku udeleženih oseb, prič in upravičencev do odškodnine oziroma zavarovalnine,
2.
oznaka škodnega spisa, datum vložitve zahtevka in izplačila odškodnine,
3.
vrsta, kraj, čas in opis škodnega dogodka,
4.
opis materialne in nematerialne škode, nastale v škodnem dogodku,
5.
podatki o kaznivih dejanjih in prekrških v zvezi s škodnimi dogodki.
(5)
V zbirki podatkov iz 3. točke drugega odstavka tega člena se zbirajo naslednji podatki:
1.
ime in priimek, spol, datum in kraj rojstva, stalno in začasno prebivališče in davčna številka zavarovanca in oškodovanca, za katerega se ugotavljata zavarovalno kritje in odškodnina,
2.
predhodni škodni dogodki v obsegu iz četrtega odstavka tega člena, predhodne poškodbe in zdravstveno stanje, vrsta telesnih poškodb, trajanje zdravljenja in posledice za zavarovanca in oškodovanca,
3.
dohodki zavarovanca in oškodovanca ter zaposlitev,
4.
upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti zavarovanca in oškodovanca,
5.
stroški za medicinsko oskrbo, zdravila in medicinske pripomočke zavarovanca in oškodovanca,
6.
upravičenosti do kritja razlike do polne vrednosti zdravstvenih storitev po zakonu, ki ureja zdravstveno zavarovanje, iz proračunskih sredstev Republike Slovenije,
7.
historični podatki o vozilu, ki je predmet zavarovanja.
(6)
Ne glede na tretji, četrti in peti odstavek tega člena je obdelava osebnih podatkov v zbirkah iz drugega odstavka tega člena dopustna le v obsegu, ki je potreben za uresničevanje namenov obdelave iz prvega odstavka tega člena.
(7)
Osebni podatki iz četrtega, petega in šestega odstavka tega člena se zbirajo:
1.
praviloma neposredno od posameznika, na katerega se nanašajo,
2.
od drugih oseb, ki o škodnem dogodku kaj vedo,
3.
iz zbirk podatkov posameznih zavarovalnic in Slovenskega zavarovalnega združenja, če so ugotovljene sporne okoliščine škodnega primera v skladu s tem zakonom,
4.
podatki iz 1., 3., 4. in 5. točke petega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov državnih organov,
5.
podatki iz petega odstavka tega člena se lahko zbirajo tudi:
-
podatki iz 2. in 5. točke: iz zbirk podatkov izvajalcev zdravstvenih in z njimi povezanih storitev in Zavoda za zdravstveno zavarovanje,
-
podatki iz 3. točke: iz zbirk podatkov delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo,
-
podatki iz 4. točke: iz zbirk podatkov Zavoda za pokojninsko in invalidsko zavarovanje,
-
podatki iz 6. točke: iz zbirk podatkov Zavoda za zdravstveno zavarovanje in ministrstva, pristojnega za socialne zadeve,
-
podatki iz 7. točke: iz zbirk podatkov ministrstva, pristojnega za promet, ministrstva pristojnega za notranje zadeve, organizacij, ki opravljajo homologiranje in registracijo vozil, in uradnih evidenc, ki jih vodijo upravne enote,
6.
od drugih upravljavcev zbirk podatkov, ki hranijo podatke, ki jih lahko zavarovalnice in Slovensko zavarovalno združenje pridobivajo in zbirajo v skladu s tem zakonom.
(8)
Državni organi, organi samoupravnih lokalnih skupnosti, javne agencije, javni skladi in druge osebe javnega prava ter nosilci javnih pooblastil in izvajalci javnih služb, ki imajo podatke oziroma zbirke podatkov iz prejšnjih odstavkov, te podatke na pisno zahtevo sporočijo zavarovalnici ali Slovenskemu zavarovalnemu združenju.
(9)
Podatki iz 1. točke drugega odstavka tega člena se shranjujejo deset let po prenehanju zavarovalne pogodbe, ob nastanku škodnega dogodka deset let po koncu obdelave škodnega dogodka, pri sodnem postopku izterjave neplačanih obveznosti iz zavarovalnih pogodb pa deset let po končanem sodnem postopku. Podatki iz 2. in 3. točke drugega odstavka tega člena se shranjujejo deset let po koncu obdelave škodnega dogodka. Če zavarovanec ali oškodovanec v tem roku vložita ali se utemeljeno pričakuje vložitev novega zahtevka za uveljavitev pravic iz škodnega dogodka po poteku tega roka, se rok hrambe po potrebi podaljša tako, da se podatki hranijo pet let po koncu obdelave novega zahtevka oziroma dokler traja možnost vložitve novega utemeljenega zahtevka. Po poteku roka za shranjevanje se podatki iz zbirk podatkov iz drugega odstavka tega člena izbrišejo.«.