20. člen
Vodenje, posredovanje in uporaba osebnih podatkov
(1)
Zavarovalnice in Slovenski zavarovalni biro zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.
(2)
Zavarovalnice in Slovenski zavarovalni biro vzpostavijo, vodijo in vzdržujejo:
1. zbirko podatkov o zavarovalcih;
2. zbirko podatkov o škodnih dogodkih;
3. zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.
(3)
V zbirki podatkov iz 1. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
1. ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče zavarovalca;
2. ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje.
(4)
V zbirki podatkov iz 2. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
1. ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče, državljanstvo v škodnem dogodku udeleženih oseb in prič;
2. kazniva dejanja in prekrški v zvezi s škodnim dogodkom;
3. vrsta škodnega dogodka;
4. kraj, čas in potek škodnega dogodka;
5. opis škode v škodnem dogodku.
(5)
V zbirki podatkov iz 3. točke drugega odstavka tega člena se zbirajo naslednji podatki:
1. ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče zavarovanca, za katerega se ugotavlja zavarovalno kritje in oškodovanca;
2. predhodne poškodbe in zdravstveno stanje, vrsta telesnih poškodb, trajanje zdravljenja in posledice za zavarovanca in oškodovanca;
3. dohodki zavarovanca in oškodovanca;
4. upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti zavarovanca in oškodovanca;
5. stroški za medicinsko oskrbo, zdravila in ortopedske pripomočke zavarovanca in oškodovanca.
(6)
Osebni podatki iz tretjega, četrtega in petega odstavka tega člena se zbirajo na naslednji način:
1. praviloma neposredno od posameznika, na katerega se nanašajo;
2. od drugih oseb (prič škodnega dogodka);
3. podatki iz tretjega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov posameznih zavarovalnic in Slovenskega zavarovalnega biroja;
4. podatki iz 1.,3.,4. in 5. točke četrtega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov Ministrstva za notranje zadeve;
5. podatki iz 2. točke četrtega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov pravosodnih organov;
6. podatki iz petega odstavka tega člena se lahko zbirajo tudi:
-
podatki iz 2. in 5. točke iz zbirk podatkov zdravstvenih ustanov;
-
podatki iz 3. točke iz zbirk podatkov delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo občin;
-
podatki iz 4. točke iz zbirk podatkov zavoda za pokojninsko in invalidsko zavarovanje.
(7)
Kadar zavarovalnica oziroma Slovenski zavarovalni biro zbira podatke o posamezniku iz že obstoječih zbirk podatkov, o tem ni dolžna obvestiti posameznika, na katerega se podatki nanašajo.
(8)
Organi, organizacije in posamezniki, ki imajo podatke oziroma zbirke podatkov iz prejšnjih odstavkov, morajo te podatke na pisno zahtevo posredovati zavarovalnici oziroma Slovenskemu zavarovalnemu biroju.
(9)
Podatki iz 1. točke drugega odstavka tega člena se shranjujejo 10 let po prenehanju zavarovalne pogodbe, v primeru nastanka škodnega dogodka pa 10 let po koncu obdelave škodnega dogodka. Podatki iz 2. in 3. točke drugega odstavka tega člena se shranjujejo 10 let po koncu obdelave škodnega dogodka. Po preteku roka za shranjevanje se podatki iz zbirk podatkov iz drugega odstavka tega člena zbrišejo.