Zavarovalnice in Združenje obdelujejo osebne podatke, potrebne za sklepanje zavarovanj in za obravnavanje odškodninskih zahtevkov, ki izvirajo iz zavarovanj, obveznih po tem zakonu ali po Uredbi 785/2004/ES, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.
Zavarovalnice in Združenje vzpostavijo, vodijo in vzdržujejo:
1.
zbirko podatkov o zavarovancih;
2.
zbirko podatkov o škodnih dogodkih;
3.
zbirko podatkov za presojo zavarovalnega kritja in višine odškodnine.
V zbirki podatkov iz 1. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
1.
ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče zavarovanca, enotna matična številka občana in davčna številka;
2.
ime zavarovalnice, številka police, trajanje zavarovanja, zavarovalni predmet in zavarovalno kritje.
V zbirki podatkov iz 2. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
1.
ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče, državljanstvo v škodnem dogodku udeleženih oseb in prič;
2.
kazniva dejanja in prekrški v zvezi s škodnim dogodkom;
3.
vrsta škodnega dogodka;
4.
kraj, čas in potek škodnega dogodka;
5.
opis škode v škodnem dogodku.
V zbirki podatkov iz 3. točke drugega odstavka tega člena se zbirajo naslednji podatki:
1.
ime in priimek, datum in kraj rojstva, stalno ali začasno prebivališče zavarovanca, za katerega se ugotavlja zavarovalno kritje, in oškodovanca;
2.
predhodne poškodbe in zdravstveno stanje, vrsta telesnih poškodb, trajanje zdravljenja in posledice za oškodovanca;
3.
dohodki zavarovanca in oškodovanca;
4.
upokojitve (redne in invalidske), prekvalifikacije in stopnje invalidnosti;
5.
stroški za medicinsko oskrbo, zdravila in ortopedske pripomočke;
6.
prekrški po zakonu, ki ureja varnost v cestnem prometu, kazniva dejanja zoper varnost cestnega prometa ter kazniva dejanja goljufije na področju zavarovalništva.
Osebni podatki iz tretjega, četrtega in petega odstavka se zbirajo na naslednji način:
1.
neposredno od posameznika, na katerega se nanašajo;
2.
od drugih oseb (prič škodnega dogodka);
3.
podatki iz tretjega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov posameznih zavarovalnic in Združenja ter iz evidence registriranih prometnih sredstev in iz centralnega registra prebivalstva, ki jih vodi ministrstvo, pristojno za notranje zadeve, ali iz zbirk podatkov Davčne uprave Republike Slovenije. Zavarovalnice in Združenje lahko podatke iz tega odstavka uporabljajo zgolj za namen, za katerega so bili podatki pridobljeni;
4.
podatki iz 1., 3., 4. in 5. točke četrtega odstavka tega člena se lahko zbirajo tudi iz zbirk podatkov Ministrstva za notranje zadeve;
5.
podatki iz 2. točke četrtega odstavka tega člena se lahko zbirajo tudi iz zbirk pravosodnih organov ter ministrstva, pristojnega za pravosodje, in sicer iz kazenske evidence ali evidence pravnomočnih sodb ali sklepov o prekrških ter skupne evidence kazenskih točk v cestnem prometu;
6.
podatki iz petega odstavka tega člena se lahko zbirajo tudi:
-
podatki iz 2. in 5. točke iz zbirk podatkov zdravstvenih ustanov;
-
podatki iz 3. točke iz zbirk podatkov delodajalca, Zavoda za pokojninsko in invalidsko zavarovanje in centrov za socialno delo občin;
-
podatki iz 4. točke iz zbirk podatkov Zavoda za pokojninsko in invalidsko zavarovanje;
-
podatki iz 6. točke petega odstavka se zbirajo iz zbirk ministrstva, pristojnega za pravosodje in notranje zadeve, ter prekrškovnih organov, ki obravnavajo prekrške s področja prometa, in sicer iz evidence pravnomočnih sodb ali sklepov o prekrških, skupne evidence kazenskih točk v cestnem prometu ali iz kazenske evidence.
Kadar zavarovalnica oziroma Združenje zbira podatke o posamezniku iz že obstoječih zbirk podatkov, o tem ni dolžna predhodno obvestiti posameznika, na katerega se podatki nanašajo.
Organi, organizacije in posamezniki, ki imajo podatke oziroma zbirke podatkov iz prejšnjih odstavkov, morajo te podatke na zahtevo posredovati zavarovalnici oziroma Združenju. Zavarovalnice ali Združenje pa lahko brez posebne zahteve pridobijo podatke oziroma zbirke podatkov o prometnih nesrečah z vpogledom v elektronske zapisnike policije o prometnih nesrečah, pri čemer mora biti zagotovljena možnost preverjanja pravne podlage in namena posredovanja osebnih podatkov, in sicer za obdobje, ko je mogoče zakonsko varstvo posameznika zaradi nedopustnega posredovanja osebnih podatkov.
Podatki iz 1. točke drugega odstavka tega člena se shranjujejo 10 let po prenehanju zavarovalne pogodbe, v primeru nastanka škodnega dogodka pa 10 let po koncu obdelave škodnega dogodka. Podatki iz 2. in 3. točke drugega odstavka tega člena se shranjujejo 10 let po koncu obdelave škodnega dogodka. Po preteku roka za shranjevanje se podatki iz zbirk podatkov iz drugega odstavka tega člena zbrišejo.
Ne glede na prejšnji odstavek se podatki iz 2. točke četrtega odstavka in 6. točke petega odstavka tega člena shranjujejo ob upoštevanju rokov, ki so določeni za zakonsko in sodno rehabilitacijo v Kazenskem zakoniku (Uradni list RS, št. 95/04 – uradno prečiščeno besedilo).
Zavarovalnice in Združenje lahko podatke iz tretjega, četrtega in petega odstavka tega člena posredujejo tuji zavarovalnici ali tujemu zavarovalnemu biroju, če je bil v nesreči udeležen tuj državljan.
Zavarovalnice pridobivajo podatke za sklepanje in izvajanje zavarovanj v skladu s 5. členom tega zakona preko neposredne povezave informacijskih sistemov z evidenco registriranih vozil, ki jo vodi ministrstvo, pristojno za notranje zadeve. Za sklepanje in izvajanje zavarovanj se zavarovalnicam preko Združenja posredujejo vsi podatki, ki se vodijo v evidenci registriranih vozil.