A személyes adatok kezelése
Személyes adat az olyan adat, adatból levonható következtetés, amely egy meghatározott természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható. A személyes adat biztosítási titoknak minősül.
A biztosító személyes adatokat a biztosítási szerződés létrejöttével, nyilvántartásával és biztosítási szolgáltatás teljesítésével összefüggésben kezel. Az adatszolgáltatás önkéntes, de a biztosítási ajánlaton rögzített egyes személyes adatok közlése nélkülözhetetlen a biztosítási szerződés létrejöttéhez. A biztosító az adatkezelés céljával összefüggésben a tudomására jutott adatokat a biztosító a biztosítókról és a biztosítási tevékenységről szóló 2003. évi LX. törvény értelmében az ügyfél külön hozzájárulása nélkül kezelheti. E törvényi felhatalmazás kizárólag azon személyes adatokra vonatkozik, amelyek nem minősülnek különleges adatnak.
Ha a személyes adat egészségi állapotra, kóros szenvedélyre vonatkozik, akkor a hatályos jogszabályok értelmében különleges adatnak minősül, és kizárólag az ügyfél írásbeli hozzájárulása alapján kezelhető. Az ügyfél a különleges adatok kezelésére vonatkozó írásbeli hozzájárulását a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény 3. §-ának (7) bekezdése értelmében a szerződés keretei között is megteheti: a rendelkezés alapján szükséges hozzájárulást a szerződés részét képező HB-43208 számú nyilatkozat tartalmazza.
A biztosító az ajánlatot a kockázatelbírálás során számítástechnikai eszközzel végrehajtott automatizált döntéssel dolgozza fel. A biztosító a kockázatelbírálás módszeréről és annak lényegéről a szerződő kérelmére tájékoztatást nyújt.
Az adatkezelés időtartama: a biztosító a személyes (és azon belül a különleges) adatokat a biztosítási jogviszony fennállása alatt, valamint azon időtartam alatt kezelheti, ameddig a biztosítási jogviszonnyal kapcsolatban igény érvényesíthető.
A biztosító és az ügynöke, illetve megbízottja tevékenysége során tudomására jutott, biztosítási titoknak minősülő adatokat (személyes és vagyoni adatokat, szerződéses adatokat) − a jogszabályban meghatározott eseteket kivéve − csak akkor hozhatja harmadik személy tudomására, ha a titoktartási kötelezettsége alól az érintett ügyféltől vagy annak törvényes képviselőjétől a kiszolgáltatható titokkört megjelölve, írásban felmentést kapott. Nem sért biztosítási titokra vonatkozó szabályt a biztosító, ha jogszabály alapján történő megkeresés vagy kötelező adatszolgáltatás teljesítése során, valamint kiszervezési szerződés alapján bocsát biztosítási titoknak minősülő adatokat a jogszabályban meghatározott szerv(ezet) rendelkezésére. Az ügyfél-tájékoztató tartalmazza azon szerv(ezet)ek és személyek felsorolását, amelyeknek/akiknek a biztosító az adatokat továbbítani jogosult és köteles.
A biztosító egyes biztosítási szolgáltatások során igénybe vesz külső közreműködőket olyan esetekben, amikor a szolgáltatás nyújtásához a megbízott speciális szakértelmére van szükség. A kiszervezett biztosítási tevékenységet végző megbízott személyes adatokat kezel, és a törvény titoktartásra kötelezi.
A biztosító ügyfele saját személyes, nyilvántartott, illetve továbbított adatairól − az említett törvényekben rögzített korlátozásokkal − jogosult tájékoztatást kapni; kérésére adatait a biztosító nyilvántartásában módosítja.
A biztosító és ügynöke a személyes adatokat a biztosítási, illetve megbízási jogviszony fennállásának idején, valamint azon időtartam alatt kezelheti, ameddig a biztosítási és megbízási jogviszonnyal kapcsolatban igény érvényesíthető. A biztosító és ügynöke köteles törölni az ügyfeleivel, volt ügyfeleivel vagy a létre nem jött szerződéssel kapcsolatos minden olyan személyes adatot, amelynek kezelése esetében az adatkezelési cél megszűnt.
Az ügyfél jogellenes adatkezelés esetén élhet tiltakozási jogával, illetve bírósághoz is fordulhat. A biztosító mint adatkezelő köteles a bejelentést a törvény előírása szerint kivizsgálni, és az ügyfelet írásban tájékoztatni.