05. Ιδιωτική Ασφάλιση

Κατόπιν καταγγελίας ασφαλισμένου σε ιδιωτική ασφαλιστική εταιρία με ασφάλιση υγείας, ότι για την καταβολή της ασφαλιστικής αποζημίωσης ζητήθηκε η συγκατάθεσή του για την πρόσβαση της εταιρίας α) στη βάση δεδομένων του συνταγολογίου και στο ηλεκτρονικό σύστημα συνταγογράφησης του ΕΟΠΠΥ, β) στον ιατρικό φάκελο και γ) σε παρούσες, όσο και σε παρελθούσες ή μελλοντικές ιατρικές εξετάσεις όχι μόνον των δικών του αλλά και όλων των μελών του ασφαλιστικού συμβολαίου, η Αρχή 1) απέρριψε την καταγγελία, κρίνοντας ότι δεν επήλθε παραβίαση δικαιώματος του ασφαλισμένου – υποκειμένου των δεδομένων από την ασφαλιστική εταιρεία, εφόσον, παρόλο που δεν χορήγησε τη συγκατάθεσή του, έλαβε την ασφαλιστική αποζημίωση  και 2) επιφυλάχθηκε να εξετάσει συνολικά την ακολουθούμενη πρακτική και να κρίνει επί της νομιμότητας της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των ασφαλισμένων στο πλαίσιο της ασφαλιστικής σύμβασης για τη διαχείριση των αποζημιώσεων/καλύψεων προς τους ασφαλισμένους, στο πλαίσιο της εξέτασης του σχεδίου Κώδικα Δεοντολογίας της Ένωσης Ασφαλιστικών Εταιρειών που έχει υποβληθεί προς έγκριση στην Αρχή.

Η Αρχή απορρίπτει την καταγγελία και επιφυλάσσεται να κρίνει επί της νομιμότητας της ακολουθούμενης πρακτικής της επεξεργασίας των  δεδομένων προσωπικού χαρακτήρα ασθενών, ως υποκειμένων των δεδομένων, καθώς και τις διαβίβασής τους προς τις αντισυμβαλλόμενες ασφαλιστικές εταιρείες στο πλαίσιο της εξέτασης του σχεδίου Κώδικα Δεοντολογίας της Ένωσης Ασφαλιστικών Εταιρειών.

Η καταγγελλόμενη ασφαλιστική εταιρία παραβίασε το δικαίωμα διαγραφής των δεδομένων προσωπικού χαρακτήρα του υποκειμένου υποκαθιστώντας το με την ανωνυμοποίηση αυτών. Η επίκληση της πολιτικής διαχείρισης των δεδομένων προσωπικού χαρακτήρα καθώς και η επιλογή των τεχνικών προδιαγραφών του πληροφοριακού συστήματος της ασφαλιστικής εταιρείας στο μέτρο που δεν βρίσκουν έρεισμα στον ΓΚΠΔ δεν συνιστούν νόμιμο λόγο παράλειψης ικανοποίησης του δικαιώματος διαγραφής. Η Αρχή απηύθυνε στην καταγγελλόμενη ασφαλιστική εταιρεία, ως υπεύθυνο επεξεργασίας, επίπληξη για την παραβίαση του δικαιώματος διαγραφής. Η Αρχή επιφυλάσσεται να κρίνει τη νομιμότητα της διατήρησης επί πενταετία των δεδομένων προσωπικού χαρακτήρα που συνελέγησαν κατά το προσυμβατικό στάδιο στο πλαίσιο της εξέτασης του σχεδίου Κώδικα Δεοντολογίας της Ένωσης Ασφαλιστικών Εταιρειών που έχει υποβληθεί προς έγκριση στην Αρχή.