Projektowane zmiany w ustawie z dnia 11 września 2015 r. o działalności ubezpieczeniowej i Reasekuracyjnej
21/03/2019
Zmiany w ustawie z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej przewiduje uchwalona właśnie przez Sejm i przekazana Prezydentowi i Marszałkowi Senatu ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania ogólnego rozporządzenia o ochronie danych.
Warto zwrócić uwagę, na najważniejsze zmiany przewidziane tą nowelą. W istocie, większość zmian uwzględnia potrzeby i specyfikę działalności podmiotów z sektora ubezpieczeniowego, ma więc charakter ułatwień, bazujących na możliwościach, które poszczególnym ustawodawcom dało RODO.
Najważniejsze zmiany to:
- nadanie zakładom ubezpieczeń uprawnienia do przetwarzania informacji w przypadku uzasadnionego podejrzenia popełnienia przestępstwa na ich szkodę w celu i w zakresie niezbędnym do zapobiegania temu przestępstwu,
- wyłączenie prawa dostępu przysługującego osobie, której dane dotyczą, przy przetwarzaniu danych osobowych w zakresie, w jakim będzie to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom,
- modyfikacja w zakresie sposobu udzielenia zgody na przetwarzania danych o stanie zdrowia, przez osobę, którą te dane dotyczą (nie musi być na piśmie),
- modyfikacja sposobu wyrażenia zgody przez podmiot danych na udostępnienie danych osobowych innym zakładom ubezpieczeń- usunięcie wymogu formy pisemnej (pisemnego żądania),
- w przypadku wyrażenia zgody, zakład ubezpieczeń będzie mógł podejmować zautomatyzowane decyzje w oparciu o dane dotyczące stanu zdrowia ubezpieczonego (przy tym zakład ubezpieczeń będzie zobowiązany do spełnienia ogólnych warunków dotyczących obowiązków informacyjnych, m.in. w zakresie informowania osoby o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu na podstawie danych dotyczących tej osoby),
- zakłady ubezpieczeń będą mogły przetwarzać dane klientów niezależnie od tego, czy klient cofnie wyrażoną zgodę, w celach statystycznych. Dane statystyczne, obejmują dane zagregowane (zbiorcze) oraz dane dotyczące poszczególnych osób fizycznych w celu ustalania na ich podstawie wysokości składek ubezpieczeniowych, składek reasekuracyjnych oraz rezerw techniczno-ubezpieczeniowych. Dodatkowo projektodawca przewiduje, że dane te będą przetwarzane nie dłużej niż przez 12 lat od rozwiązania umowy ubezpieczenia.
Jakub Gosz, radca prawny