Besedilo 154. člena se spremeni tako, da se glasi:
»(1)
Zavarovalnice in Slovensko zavarovalno združenje zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom, ki ureja varstvo osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.
(2)
Zavarovalnice in Slovensko zavarovalno združenje lahko vzpostavijo, vzdržujejo in vodijo naslednje zbirke podatkov:
1.
zbirko podatkov o zavarovalcih,
2.
zbirko podatkov o škodnih dogodkih,
3.
zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.
(3)
Obdelava osebnih podatkov v zbirkah iz prejšnjega odstavka je dopustna le v obsegu, ki je potreben za uresničevanje namenov obdelave iz prvega odstavka tega člena.
(4)
V zbirki podatkov iz 1. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
1.
ime in priimek, spol, datum in kraj rojstva, stalno prebivališče zavarovalca, davčna številka zavarovalca,
2.
ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje.
(5)
V zbirki podatkov iz 2. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
1.
ime in priimek, datum in kraj rojstva, stalno in začasno prebivališče, državljanstvo v škodnem dogodku udeleženih oseb in prič ter upravičencev iz zavarovanja,
2.
kazniva dejanja in prekrški v zvezi s škodnimi dogodki,
3.
vrsta škodnega dogodka,
4.
kraj, čas in potek škodnega dogodka,
5.
opis škode v škodnem dogodku.
(6)
V zbirki podatkov iz 3. točke drugega odstavka tega člena se zbirajo naslednji podatki:
1.
ime in priimek, spol, datum in kraj rojstva, stalno prebivališče in davčna številka zavarovanca in oškodovanca, za katerega se ugotavlja zavarovalno kritje in odškodnina,
2.
predhodni škodni dogodki v obsegu iz petega odstavka tega člena, prehodne poškodbe in zdravstveno stanje, vrsta telesnih poškodb, trajanje zdravljenja in posledice za zavarovanca in oškodovanca,
3.
dohodki zavarovanca in oškodovanca,
4.
upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti zavarovanca in oškodovanca,
5.
stroški za medicinsko oskrbo, zdravila in ortopedske pripomočke zavarovanca in oškodovanca.
(7)
Osebni podatki iz četrtega, petega in šestega odstavka tega člena se zbirajo na naslednji način:
1.
praviloma neposredno od posameznika, na katerega se nanašajo,
2.
od drugih oseb (prič škodnih dogodkov),
3.
iz zbirk podatkov posameznih zavarovalnic in Slovenskega zavarovalnega združenja, če gre za ugotovljene sporne okoliščine škodnega primera v skladu s tem zakonom,
4.
podatki iz 1., 3., 4. in 5. točke petega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov ministrstva, pristojnega za notranje zadeve,
5.
podatki iz 2. točke petega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov pravosodnih organov,
6.
podatki iz šestega odstavka tega člena se lahko zbirajo tudi:
-
podatki iz 2. in 5. točke: iz zbirk podatkov zdravstvenih ustanov,
-
podatki iz 3. točke: iz zbirk podatkov delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo,
-
podatki iz 4. točke: iz zbirk podatkov Zavoda za pokojninsko in invalidsko zavarovanje.
(8)
Državni organi, organi samoupravnih lokalnih skupnosti, javne agencije, javni skladi in druge osebe javnega prava ter nosilci javnih pooblastil in izvajalci javnih služb, ki imajo podatke oziroma zbirke podatkov iz prejšnjih odstavkov, morajo te podatke na pisno zahtevo sporočiti zavarovalnici ali Slovenskemu zavarovalnemu združenju, pri čemer morajo osebe, ki so jim bili razkriti podatki, ki so davčna tajnost, s temi podatki ravnati v skladu z zakonom, ki ureja davčni postopek
(9)
Podatki iz 1. točke drugega odstavka tega člena se shranjujejo deset let po prenehanju zavarovalne pogodbe, v primeru nastanka škodnega dogodka pa deset let po koncu obdelave škodnega dogodka. Podatki iz 2. in 3. točke drugega odstavka tega člena se shranjujejo deset let po koncu obdelave škodnega dogodka. Če zavarovanec ali oškodovanec v tem roku vložita nov zahtevek za uveljavitev pravic iz škodnega dogodka, se rok hrambe po potrebi podaljša tako, da se podatki o novem zahtevku hranijo pet let po koncu obdelave tega zahtevka. Po preteku roka za shranjevanje se podatki iz zbirk podatkov iz drugega odstavka tega člena izbrišejo.«.