Aktualności

6 listopada Rada Ministrów przyjęła projekt ustawy zmieniający szereg innych ustaw, dostosowując je tym samym do postanowień RODO. Wśród 168 aktów zmienianych przez regulację autorstwa Ministerstwa Cyfryzacji znajduje się między innymi ustawa o działalności ubezpieczeniowej i reasekuracyjnej (UDUiR).

Propozycja zmian w UDUiR zakłada m.in. dodanie do niej art. 35a. Nowy przepis nada zakładom ubezpieczeń (ZU) uprawnienia do przetwarzania informacji w przypadku uzasadnionego popełnienia przestępstwa na ich szkodę w celu i w zakresie niezbędnym do zapobiegania mu. Według ustawodawcy, taka regulacja zapewni ZU możliwość skutecznego zapobiegania przestępczości na ich szkodę, a w dalszej konsekwencji – na szkodę ogółu ubezpieczonych.

„Zgodnie z szacunkami Insurance Europe (Europejska Federacja Stowarzyszeń Ubezpieczycieli i Reasekuratorów) ok. 10% wypłaconych odszkodowań i świadczeń wypłacanych jest na skutek oszustwa ubezpieczeniowego . Biorąc pod uwagę, że w 2016 roku zakłady ubezpieczeń w Polsce dokonały wypłat odszkodowań i świadczeń w wysokości 36,68 mld zł (zakłady ubezpieczeń na życie – 18,28 mld zł; pozostałe zakłady ubezpieczeń – 18,40 mld zł), to, przyjmując szacunki Insurance Europe, można uznać, że zakłady ubezpieczeń mogły potencjalnie wypłacić w 2016 nawet 3,7 mld zł nienależnych odszkodowań i świadczeń” – przypomniano w uzasadnieniu do projektu.

Nowela przewiduje również dodanie art. 35b, wyłączającego możliwość stosowania art. 15 RODO w przypadku przetwarzania przez ZU danych na potrzeby przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom. Wyłączenie to dotyczy prawa dostępu przysługującego osobie, której dane dotyczą i będzie możliwe przy przetwarzaniu danych osobowych w zakresie, w jakim będzie to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania w/w zjawiskom.

Kolejna istotna zmiana dotyczy brzmienia art. 39 ust. 1 w zakresie sposobu wyrażenia zgody przez podmiot danych na udostępnienie danych osobowych innym zakładom ubezpieczeń. Projektodawca postuluje usunięcie wymogu formy pisemnej (pisemnego żądania) w odniesieniu do wyrażania zgody na udostępnienia danych osobowych. Jako argumentu uzasadniającego modyfikację przepisu używa m.in. art. 6 ust. 1 lit. a w zw. z art. 7 RODO, który nie odwołuje się do wymogu pisemności zgody osoby, której dane dotyczą. W tym przypadku chodzi o umożliwienie pozyskiwania zgód także w postaci elektronicznej.

Z kolei w art. 41 ust. 1-1b projektodawca zdecydował o wprowadzeniu zmian, na podstawie których ZU będą mogły podejmować decyzję, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, w procesie dokonywania oceny ryzyka ubezpieczeniowego oraz wykonywania czynności ubezpieczeniowych. Równolegle wprowadzane są przepisy mające na celu zapewnienie osobie fizycznej zarówno prawa do zakwestionowania takiej decyzji, jak i prawa do wyrażenia własnego stanowiska w tej sprawie oraz do uzyskania interwencji ludzkiej. Ponadto zakład ubezpieczeń będzie zobowiązany do przedstawienia – na wniosek osoby, której dane dotyczą – stosownych wyjaśnień co do podstaw podjętej decyzji wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania.

Wprowadzono też katalog danych, w którym wymieniono m.in. dane wrażliwe o stanie zdrowia ubezpieczonego, których przetwarzanie jest niezbędne m.in. przy ocenie ryzyka ubezpieczeniowego oraz wypłaty świadczenia w ubezpieczeniach na życie. Uzasadniając konieczność wprowadzenia takich zmian, projektodawca powołał się na ciągły rozwój technologiczny polskiego sektora finansowego, konieczność dokonywania przez ZU oceny ryzyka ubezpieczeniowego ubezpieczonego przed zawarciem umowy, wypłacania należnych odszkodowań i świadczeń, a także prawidłowe ustalenie wysokości składki i efektywność procesów likwidacyjnych. Projekt wprowadza również 12-letni okres przetwarzania danych osobowych niezbędnych do dokonywania powyższych czynności. Termin ten będzie obowiązywać od daty rozwiązania umowy ubezpieczenia.
AM, news@gu.com.pl
(źródło: rcl.gov.pl)