20. člen
Vodenje, posredovanje in uporaba osebnih podatkov
(1)
Zavarovalnice in Slovenski zavarovalni biro zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo osebne podatke, potrebne za sklepanje zavarovanj in za likvidacijo škod, ki izvirajo iz zavarovanj po tem zakonu, v skladu z zakonom o varstvu osebnih podatkov in posebnimi predpisi o zbirkah podatkov s področja zavarovanja.
(2)
Zavarovalnice in Slovenski zavarovalni biro vzpostavijo, vodijo in vzdržujejo:
(3)
V zbirki podatkov iz 1. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
(4)
V zbirki podatkov iz 2. točke drugega odstavka tega člena se zbirajo naslednji osebni podatki:
(5)
V zbirki podatkov iz 3. točke drugega odstavka tega člena se zbirajo naslednji podatki:
(6)
Osebni podatki iz tretjega, četrtega in petega odstavka tega člena se zbirajo na naslednji način:
(7)
Kadar zavarovalnica oziroma Slovenski zavarovalni biro zbira podatke o posamezniku iz že obstoječih zbirk podatkov, o tem ni dolžna obvestiti posameznika, na katerega se podatki nanašajo.
(8)
Organi, organizacije in posamezniki, ki imajo podatke oziroma zbirke podatkov iz prejšnjih odstavkov, morajo te podatke na pisno zahtevo posredovati zavarovalnici oziroma Slovenskemu zavarovalnemu biroju.
(9)
Podatki iz 1. točke drugega odstavka tega člena se shranjujejo 10 let po prenehanju zavarovalne pogodbe, v primeru nastanka škodnega dogodka pa 10 let po koncu obdelave škodnega dogodka. Podatki iz 2. in 3. točke drugega odstavka tega člena se shranjujejo 10 let po koncu obdelave škodnega dogodka. Po preteku roka za shranjevanje se podatki iz zbirk podatkov iz drugega odstavka tega člena zbrišejo.