268. člen se spremeni tako, da se glasi:
»268. člen
(pridobivanje, vodenje in uporaba zbirk osebnih podatkov ter pridobivanje osebnih podatkov iz evidenc na podlagi elektronske izmenjave)
(1)
Zavarovalnice in Slovensko zavarovalno združenje zbirajo, shranjujejo, posredujejo, uporabljajo ali kako drugače obdelujejo osebne podatke iz tega člena v skladu z zakonodajo, ki ureja varstvo osebnih podatkov in zbirke podatkov s področja zavarovanja.
(2)
Zavarovalnice in Slovensko zavarovalno združenje upravljajo z:
1.
zbirko podatkov o zavarovalcih in zavarovancih,
2.
zbirko podatkov o zavarovalnih primerih,
3.
zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine oziroma zavarovalnine,
4.
zbirko podatkov o potencialnih zavarovalcih in zavarovancih.
(3)
Obdelava osebnih podatkov v zbirkah iz prejšnjega odstavka je dopustna le v obsegu, ki je primeren in potreben za uresničevanje namenov obdelave:
1.
namen obdelave je za zbirke iz 1., 2. in 3. točke prejšnjega odstavka sklepanje in izvajanje pogodb o zavarovanju, izterjava neplačanih obveznosti iz naslova zavarovalnih pogodb, reševanje škod, uveljavljanje povračilnih zahtevkov in drugih pravic ter obveznosti, vključno s preiskovanjem sumljivih primerov neupravičeno izplačanih odškodnin oziroma zavarovalnin, ki izvirajo iz zavarovanj po tem zakonu, in preverjanje politične izpostavljenosti oseb po zakonu, ki ureja preprečevanje pranja denarja in financiranja terorizma;
2.
namen obdelave je za zbirko iz 4. točke prejšnjega odstavka svetovanje oziroma ugotavljanje potreb in zahtev strank v okviru pogajanj za sklenitev zavarovalne pogodbe, izvedba pogajanj za sklenitev pogodbe o zavarovanju, ugotavljanje potreb in zahtev strank ter ocenjevanje primernosti in ustreznosti zavarovalne storitve oziroma produkta za stranko, izdajo osebnega priporočila oziroma izvedbo svetovanja zavarovalnice na podlagi poštene in osebne analize, kot to določa ta zakon. Podatki za ta namen se pridobivajo od stranke.
(4)
V zbirki podatkov iz 1. točke drugega odstavka tega člena se ob upoštevanju namena obdelave podatkov lahko zbirajo naslednji osebni podatki:
1.
osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, datum smrti, davčna številka, vrsta in številka osebnega dokumenta zavarovalca oziroma zavarovanca, v primeru zdravstvenega zavarovanja pa tudi ZZZS številka zavarovane osebe;
2.
ime zavarovalnice, številka police, trajanje zavarovanja in zavarovalno kritje;
3.
podatki, ki se nanašajo na predmet zavarovanja;
4.
zavarovalnice, ki izvajajo dopolnilno prostovoljno zdravstveno zavarovanje, lahko z namenom lažjega uresničevanja pravic zavarovancev poleg podatkov iz 1. točke tega odstavka zbirajo tudi enotno matično številko občana;
5.
podatki, ki so jih zavarovalnice zavezane pridobivati in obdelovati na podlagi zakona, ki ureja preprečevanje pranja denarja in financiranja terorizma;
6.
podatki, ki opredeljujejo osebni oziroma finančni položaj, življenjski slog oziroma navade, obstoječe ali želeno zavarovalno kritje, motiv za sklenitev zavarovanja, finančno znanje, izkušnje oziroma finančno pismenost zavarovalca, podatki o zmožnosti kritja izgub, ciljih naložbe ter stopnji dovoljenega tveganja oziroma podatki o drugih osebnih okoliščinah, ki jih prostovoljno posreduje zavarovalec, ter so primerni in potrebni za ugotavljanje potreb in zahtev, ocenjevanje primernosti in ustreznosti, izdajo osebnega priporočila zavarovalcu oziroma izvedbo svetovanja zavarovalnice na podlagi poštene in osebne analize.
(5)
V zbirki podatkov iz 2. točke drugega odstavka tega člena se ob upoštevanju namena obdelave podatkov lahko zbirajo naslednji osebni podatki:
1.
osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, datum smrti, davčna številka, vrsta in številka osebnega dokumenta in državljanstvo v škodnem dogodku udeleženih oseb, prič in upravičencev do odškodnine oziroma zavarovalnine;
2.
oznaka škodnega spisa, datum vložitve zahtevka in izplačila odškodnine oziroma zavarovalnine;
3.
vrsta, kraj, čas in opis zavarovalnega primera;
4.
opis materialne in nematerialne škode, nastale v zavarovalnem primeru;
5.
podatki o kaznivih dejanjih in prekrških v zvezi z zavarovalnimi primeri.
(6)
V zbirki podatkov iz 3. točke drugega odstavka tega člena se ob upoštevanju namena obdelave podatkov lahko zbirajo naslednji osebni podatki:
1.
osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, datum smrti, davčna številka, vrsta in številka osebnega dokumenta zavarovanca in oškodovanca, za katerega se ugotavlja zavarovalno kritje in odškodnina oziroma zavarovalnina;
2.
o predhodnih zavarovalnih primerih v obsegu iz prejšnjega odstavka ter podatki o upoštevnem zdravstvenem stanju zavarovanca in oškodovanca, vključno z zagotavljanjem zdravstvenih storitev, predhodnimi poškodbami in zdravstvenem stanju, vrsti telesnih poškodb, trajanjem zdravljenja in posledicami za oškodovanca in zavarovalca;
3.
dohodki zavarovanca in oškodovanca ter zaposlitev;
4.
upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti zavarovanca in oškodovanca;
5.
stroški za medicinsko oskrbo, zdravila in medicinske pripomočke zavarovanca in oškodovanca;
6.
upravičenosti do kritja razlike do polne vrednosti zdravstvenih storitev po zakonu, ki ureja zdravstveno zavarovanje, iz proračunskih sredstev Republike Slovenije;
7.
podatki o vozniškem dovoljenju;
8.
historični podatki o zgodovini predmeta zavarovanja.
(7)
V zbirki podatkov iz 4. točke drugega odstavka tega člena se ob upoštevanju namena obdelave podatkov lahko od stranke zbirajo naslednji osebni podatki, ki jih ta prostovoljno razkrije:
1.
osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, datum smrti, davčna številka, vrsta in številka osebnega dokumenta potencialnega zavarovalca oziroma zavarovanca, v primeru zdravstvenega zavarovanja pa tudi ZZZS številka zavarovane osebe;
2.
ime zavarovalnice, številka police, trajanje zavarovanja in zavarovalno kritje;
3.
podatki, ki se nanašajo na potencialni predmet zavarovanja;
4.
zavarovalnice, ki izvajajo dopolnilno prostovoljno zdravstveno zavarovanje, lahko z namenom lažjega uresničevanja pravic zavarovancev poleg podatkov iz 1. točke tega odstavka zbirajo tudi enotno matično številko občana;
5.
podatki, ki so jih zavarovalnice zavezane pridobivati in obdelovati na podlagi zakona, ki ureja preprečevanje pranja denarja in financiranja terorizma, ter
6.
podatki, ki opredeljujejo osebni oziroma finančni položaj, življenjski slog oziroma navade, obstoječe ali želeno zavarovalno kritje, motiv za sklenitev zavarovanja, finančno znanje, izkušnje oziroma finančno pismenost zavarovalca, podatki o zmožnosti kritja izgub, ciljih naložbe ter stopnji dovoljenega tveganja oziroma podatki o drugih osebnih okoliščinah, ki jih posreduje zavarovalec, ter so primerni in potrebni za ugotavljanje potreb in zahtev, ocenjevanje primernosti in ustreznosti, izdajo osebnega priporočila zavarovalcu oziroma izvedbo svetovanja zavarovalnice na podlagi poštene in osebne analize;
7.
podatki o upoštevnem zdravstvenem stanju zavarovanca, vključno z zagotavljanjem zdravstvenih storitev, predhodnih poškodbah in zdravstvenem stanju, vrsti telesnih poškodb, trajanju zavarovanja in posledicah za zavarovanca.
(8)
Osebni podatki iz četrtega, petega, šestega in sedmega odstavka tega člena se zbirajo na naslednji način:
1.
praviloma neposredno od posameznika, na katerega se nanašajo;
2.
od drugih oseb, ki o zavarovalnem primeru kaj vedo, razen podatkov iz 6. točke četrtega odstavka in sedmega odstavka tega člena;
3.
če gre za primere iz 270. člena tega zakona, iz zbirk podatkov posameznih zavarovalnic in Slovenskega zavarovalnega združenja;
4.
podatki iz 3. točke četrtega odstavka tega člena, vključno s podatkom o lastniku nepremičnine oziroma dela nepremičnine, se lahko zbirajo tudi iz Registra nepremičnin;
5.
podatki iz 1., 3., 4. in 5. točke petega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov državnih organov;
6.
podatki iz šestega odstavka tega člena se lahko zbirajo tudi:
-
podatki iz 2. in 5. točke: iz zbirk podatkov izvajalcev zdravstvenih in z njimi povezanih storitev ter Zavoda za zdravstveno zavarovanje,
-
podatki iz 3. točke: iz zbirk podatkov delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje ter centrov za socialno delo,
-
podatki iz 4. točke: iz zbirk podatkov Zavoda za pokojninsko in invalidsko zavarovanje,
-
podatki iz 6. točke: iz zbirk podatkov Zavoda za zdravstveno zavarovanje Slovenije in ministrstva, pristojnega za socialne zadeve,
-
podatki iz 7. in 8. točke: iz zbirk podatkov ministrstva, pristojnega za promet oziroma za infrastrukturo, in organizacij, ki opravljajo homologiranje in registracijo vozil;
7.
od drugih upravljavcev zbirk podatkov, ki hranijo podatke, ki jih lahko zavarovalnice in Slovensko zavarovalno združenje pridobivajo in zbirajo v skladu s tem zakonom, razen podatkov iz 6. točke četrtega odstavka in sedmega odstavka tega člena.
(9)
Zavarovalnice imajo za namen posamičnih potreb po zagotavljanja točnosti in posodabljanja osebnih podatkov o zavarovalcih, zavarovancih ter drugih upravičencih do odškodnine ali zavarovalnine iz četrtega ali petega odstavka tega člena pravico na podlagi elektronske izmenjave brezplačno pridobivati podatke iz Centralnega registra prebivalstva, in sicer ves čas trajanja obligacijskega razmerja med stranko in zavarovalnico ali drugega pravnega razmerja s tretjo osebo, ki vpliva na obligacijsko razmerje med stranko in zavarovalnico, in sicer zlasti ob uvedbi izvršbe, ob uveljavljanju regresnih zahtevkov, ob obnovitvi zavarovalne pogodbe, ob reševanju zahtevkov, ob ugotavljanju sumljivih okoliščin, ob neodzivnosti pri pozivanju v okviru reševanja zahtevkov ali izplačevanju rente.
(10)
Slovensko zavarovalno združenje ima za namen zagotavljanja točnosti in posodabljanja osebnih podatkov o v škodnem dogodku udeleženih oseb, zavarovalcev in upravičencev do odškodnine iz četrtega ali petega odstavka tega člena, in sicer za namen izvajanja obveznosti Škodnega sklada pri Slovenskem zavarovalnem združenju, kot so urejene z zakonom, ki ureja obvezna zavarovanja v prometu, pravico na podlagi elektronske izmenjave brezplačno pridobivati podatke iz Centralnega registra prebivalstva, in sicer ves čas obravnavanja in reševanja zahtevkov ter izpolnjevanja obveznosti iz zahtevkov, zlasti ob uvedbi izvršbe, ob uveljavljanju regresnih zahtevkov, ob reševanju zahtevkov, ob ugotavljanju sumljivih okoliščin, ob neodzivnosti pri pozivanju v okviru reševanja zahtevkov ali ob izplačevanju rente.
(11)
Državni organi, organi samoupravnih lokalnih skupnosti, javne agencije, javni skladi in druge osebe javnega prava ter nosilci javnih pooblastil in izvajalci javnih služb, ki imajo podatke oziroma zbirke podatkov iz tega člena, razen podatke iz 6. točke četrtega odstavka in sedmega odstavka tega člena, te podatke na pisno zahtevo sporočijo zavarovalnici ali Slovenskemu zavarovalnemu združenju.
(12)
Podatki iz 1. točke drugega odstavka tega člena se shranjujejo deset let po prenehanju zavarovalne pogodbe, v primeru nastanka zavarovalnega primera deset let po koncu obdelave zavarovalnega primera, v primeru sodnega postopka izterjave neplačanih obveznosti iz naslova zavarovalnih pogodb deset let po zaključku sodnega postopka in v primeru, če se nanašajo na dopolnilno zdravstveno zavarovanje, skladno s predpisi o zdravstvenem varstvu in zdravstvenem zavarovanju, deset let po smrti zavarovanca ali prenehanju zavarovanja. Podatki iz 2. in 3. točke drugega odstavka tega člena se shranjujejo deset let po koncu obdelave zavarovalnega primera. Če zavarovanec ali oškodovanec v tem roku vloži ali če se utemeljeno pričakuje vložitev novega zahtevka za uveljavitev pravic iz zavarovalnega primera po poteku tega roka, se rok hrambe po potrebi podaljša tako, da se podatki hranijo do pet let po koncu obdelave novega zahtevka oziroma dokler traja možnost vložitve novega utemeljenega zahtevka. Podatki iz 4. točke drugega odstavka tega člena se shranjujejo najdlje do trenutka sklenitve zavarovalne pogodbe ali najdlje tri mesece od zaključka pogajanj za sklenitev zavarovalne pogodbe, vendar ne dlje kot šest mesecev od dneva njihove pridobitve. Najkasneje s prvim dnem naslednjega meseca od poteka roka hrambe se podatki iz zbirk podatkov iz drugega odstavka tega člena zbrišejo, uničijo ali nepovratno anonimizirajo, dokumentacija pa se uniči tako, da ni več možno ugotoviti njene vsebine oziroma je ni več možno ponovno uporabljati.
(13)
Zavarovalnice lahko pridobivajo podatke iz četrtega odstavka tega člena (osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, davčna številka, vrsta in številka osebnega dokumenta zavarovalca oziroma zavarovanca, ki je lastnik oziroma uporabnik oziroma voznik predmeta zavarovanja, podatki, ki se nanašajo na predmet zavarovanja, ime zavarovalnice, številka police, trajanje zavarovanja in zavarovalno kritje) in šestega odstavka tega člena (osebno ime, spol, datum in kraj rojstva, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje, davčna številka, vrsta in številka osebnega dokumenta zavarovanca in oškodovanca, ki je lastnik oziroma uporabnik oziroma voznik predmeta zavarovanja, za katera se ugotavlja zavarovalno kritje in odškodnina oziroma zavarovalnina, podatki o vozniškem dovoljenju, historični podatki o predmetu zavarovanja) za namen sklepanja in izvajanja pogodb o zavarovanjih iz 3. in 10. točke drugega odstavka 7. člena tega zakona tudi preko elektronske izmenjave do evidence motornih vozil in evidence vozniških dovoljenj, ki ju vodi pristojni državni organ.
(14)
Zavarovalnice lahko pridobivajo podatke iz četrtega odstavka tega člena (osebno ime, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje zavarovalca oziroma zavarovanca, ki je lastnik predmeta zavarovanja, podatki, ki se nanašajo na predmet zavarovanja, ime zavarovalnice, številka police) in šestega odstavka tega člena (osebno ime, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje zavarovanca in oškodovanca, ki je lastnik predmeta zavarovanja, za katerega se ugotavlja zavarovalno kritje in odškodnina oziroma zavarovalnina, historični podatki o predmetu zavarovanja) za namen sklepanja in izvajanja pogodb o zavarovanju iz 6. in 12. točke drugega odstavka 7. člena tega zakona tudi preko elektronske izmenjave do vpisnika morskih čolnov, ki ga vodi pristojni državni organ.
(15)
Zavarovalnice lahko pridobivajo podatke iz četrtega odstavka tega člena (osebno ime, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje zavarovalca oziroma zavarovanca, ki je lastnik predmeta zavarovanja, podatki, ki se nanašajo na predmet zavarovanja, ime zavarovalnice, številka police) in šestega odstavka tega člena (osebno ime, stalno in začasno prebivališče oziroma stalni in začasni naslov v tujini, naslov za vročanje zavarovanca in oškodovanca, ki je lastnik predmeta zavarovanja, za katerega se ugotavlja zavarovalno kritje in odškodnina oziroma zavarovalnina, historični podatki o predmetu zavarovanja) za namen sklepanja in izvajanja pogodb o zavarovanju iz 5. in 11. točke drugega odstavka 7. člena tega zakona tudi preko elektronske izmenjave do registra zrakoplovov in evidence letalnih naprav Republike Slovenije, ki ju vodi pristojni državni organ.
(16)
Zavarovalnice in Slovensko zavarovalno združenje lahko za namen sklepanja in izvajanja pogodb o zavarovanju iz drugega odstavka 7. člena tega zakona ter za obravnavo odškodninskih zahtevkov iz teh pogodb pridobijo vse potrebne podatke za ta namen tudi z elektronsko izmenjavo zapisnikov policije o prometnih nesrečah. Slovensko zavarovalno združenje vse predhodno naročene zapisnike policije o prometnih nesrečah hrani v lastni elektronski zbirki podatkov policijskih zapisnikov. Podatki se hranijo najdlje deset let od datuma pridobitve policijskega zapisnika. Po preteku roka za shranjevanje se podatki zbrišejo, uničijo ali nepovratno anonimizirajo, dokumentacija pa se uniči tako, da ni več možno ugotoviti njene vsebine oziroma je ni več možno ponovno uporabljati.
(17)
Za namen pridobivanja podatkov iz trinajstega do šestnajstega odstavka tega člena se zavarovalnicam podatki iz teh odstavkov, ki se vodijo v predhodno navedenih evidencah, posredujejo preko Slovenskega zavarovalnega združenja, vendar zgolj tisti podatki, ki so relevantni za konkretno zavarovanje. Pri tem morata biti zagotovljena možnost preverjanja pravne podlage, namena posredovanja podatkov, kdo in kdaj je pridobival podatke ter katere podatke je pridobival in nadalje obdeloval, in sicer za obdobje, ko je mogoče zakonsko varstvo posameznika zaradi nedopustnega posredovanja osebnih podatkov.
(18)
Kadar iz spornih okoliščin zavarovalnega primera sledi, da gre za kaznivo dejanje goljufije na področju zavarovalništva oziroma povzročitev zavarovalnega primera z namenom ali s prevaro, kar mora biti ugotovljeno na podlagi pravnomočne obsodilne sodbe sodišča, lahko zavarovalnice davčno številko obsojenca ter informacijo o storitvi kaznivega dejanja oziroma povzročitvi zavarovalnega primera hranijo, dokler ni pravnomočna obsodilna sodba pravnomočno razveljavljena, spremenjena, odpravljena ali izbrisana iz kazenske evidence oziroma najdlje deset let, štetih od dneva pravnomočnosti obsodilne sodbe, ter lahko te podatke med seboj tudi izmenjujejo z namenom preprečitve nadaljnjih zavarovalniških goljufij. Po preteku roka za shranjevanje se podatki zbrišejo, uničijo ali nepovratno anonimizirajo, dokumentacija pa se uniči tako, da ni več možno ugotoviti njene vsebine oziroma je ni več možno ponovno uporabljati. O hrambi in izmenjavi podatkov med zavarovalnicami mora biti posameznik obveščen najkasneje takrat, ko so bili podatki posredovani drugim zavarovalnicam.«.