--- a/DU/2015/1844 Dz.U. 2019 poz. 381 (2019-02-27)
+++ b/DU/2015/1844 Dz.U. 2019 poz. 730 (2019-05-04)
@@ -82,6 +82,7 @@
Art. 3 ust. 1 pkt 31 | podmiot powiązany - podmiot, który jest jednostką zależną albo podmiot niebędący jednostką zależną, w którym inny podmiot posiada udział kapitałowy;
Art. 3 ust. 1 pkt 32 | podmiot regulowany - podmiot regulowany w rozumieniu ustawy z dnia 15 kwietnia 2005 r. o nadzorze uzupełniającym nad instytucjami kredytowymi, zakładami ubezpieczeń, zakładami reasekuracji i firmami inwestycyjnymi wchodzącymi w skład konglomeratu finansowego;
Art. 3 ust. 1 pkt 33 | powiązanie przez kontrolę - związek między jednostką dominującą a jednostką zależną lub podobny związek między jakimkolwiek podmiotem a zakładem ubezpieczeń lub zakładem reasekuracji;
+Art. 3 ust. 1 pkt 33a | profilowanie - profilowanie osób fizycznych w rozumieniu art. 4 pkt 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”;
Art. 3 ust. 1 pkt 34 | prognoza rozkładu prawdopodobieństwa - funkcję matematyczną, która zbiorowi możliwych przyszłych zdarzeń wzajemnie wykluczających się przyporządkowuje prawdopodobieństwo ich wystąpienia;
Art. 3 ust. 1 pkt 35 | przyjmujące państwo członkowskie Unii Europejskiej - państwo członkowskie Unii Europejskiej, w którym zakład ubezpieczeń lub zakład reasekuracji ma oddział lub świadczy usługi, inne niż państwo członkowskie Unii Europejskiej, w którym ten zakład ma siedzibę, przy czym państwem członkowskim Unii Europejskiej, w którym zakład ubezpieczeń lub zakład reasekuracji świadczy usługi, jest państwo członkowskie Unii Europejskiej umiejscowienia ryzyka, jeżeli ryzyko pokrywa zakład ubezpieczeń lub oddział położony w innym państwie członkowskim Unii Europejskiej;
Art. 3 ust. 1 pkt 36 | reprezentant do spraw roszczeń - pełnomocnika zakładu ubezpieczeń wykonującego na terytorium Rzeczypospolitej Polskiej lub innego państwa członkowskiego Unii Europejskiej działalność w zakresie ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych, z wyjątkiem odpowiedzialności cywilnej przewoźnika, umocowanego w państwie członkowskim Unii Europejskiej innym niż państwo członkowskie Unii Europejskiej, w którym ten zakład ma siedzibę, zgodnie z prawem państwa, w którym jest ustanowiony, do reprezentowania zakładu ubezpieczeń oraz rozpatrywania i zaspokajania roszczeń w imieniu i na rachunek reprezentowanego zakładu ubezpieczeń;
@@ -412,7 +413,9 @@
Art. 35 ust. 4 | Obowiązek zachowania tajemnicy, o którym mowa w ust. 1, nie dotyczy danych w zakresie umów ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych za szkody powstałe w związku z ruchem tych pojazdów oraz danych w zakresie szkód istotnych w rozumieniu ustawy z dnia 20 czerwca 1997 r. - Prawo o ruchu drogowym, przekazywanych do centralnej ewidencji pojazdów w rozumieniu tej ustawy.
Art. 35 ust. 5 | Zakład ubezpieczeń może udostępniać dane dotyczące umów ubezpieczenia na zasadach i w trybie określonych w ustawie z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych.
Art. 35 ust. 6 | Nie narusza obowiązku zachowania tajemnicy, o którym mowa w ust. 1, złożenie zawiadomienia o podejrzeniu popełnienia przestępstwa na szkodę zakładu ubezpieczeń albo o tym, że działalność zakładu ubezpieczeń jest wykorzystywana w celu ukrycia przestępstwa lub przestępstwa skarbowego lub dla celów mających związek z przestępstwem lub przestępstwem skarbowym.
-Art. 35 ust. 7 | Obowiązek, o którym mowa w ust. 1, ma zastosowanie do Polskiej Izby Ubezpieczeń i osób w niej zatrudnionych w zakresie wykonywania ustawowych zadań.
+Art. 35 ust. 7 | Obowiązek, o którym mowa w ust. 1, ma zastosowanie do Polskiej Izby Ubezpieczeń, Ubezpieczeniowego Funduszu Gwarancyjnego i Polskiego Biura Ubezpieczycieli Komunikacyjnych oraz osób w nich zatrudnionych w zakresie wykonywania ustawowych zadań.
+Art. 35a | Zakład ubezpieczeń może przetwarzać dane osobowe, w tym dane osobowe objęte obowiązkiem zachowania tajemnicy, o którym mowa w art. 35 ust. 1, w przypadku uzasadnionego podejrzenia popełnienia przestępstwa na szkodę zakładu ubezpieczeń w celu i zakresie niezbędnym do zapobiegania temu przestępstwu.
+Art. 35b | Do przetwarzania danych osobowych przez zakład ubezpieczeń przepisu art. 15 rozporządzenia 2016/679 w zakresie, w jakim jest to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom, nie stosuje się.
Art. 36 ust. 1 | Zakład ubezpieczeń i osoby w nim zatrudnione oraz osoby, za pośrednictwem których zakład ubezpieczeń wykonuje czynności ubezpieczeniowe, zachowują w tajemnicy informację o przekazaniu Policji danych, na zasadach określonych w art. 20 ust. 4-10 ustawy z dnia 6 kwietnia 1990 r. o Policji.
Art. 36 ust. 2 | Zachowanie tajemnicy, o której mowa w ust. 1, obowiązuje wobec strony umowy ubezpieczenia oraz osób trzecich.
Art. 37 ust. 1 | Zakład ubezpieczeń może zażądać, aby ubezpieczony lub osoba, na rachunek której ma zostać zawarta umowa ubezpieczenia, poddali się badaniom lekarskim lub badaniom diagnostycznym z minimalnym ryzykiem, z wyłączeniem badań genetycznych, w celu oceny ryzyka ubezpieczeniowego, ustalenia prawa do świadczenia i wysokości tego świadczenia.
@@ -421,25 +424,52 @@
Art. 37 ust. 4 | W przypadku gdy z żądaniem udostępnienia wyników badań, o których mowa w ust. 1, występuje osoba, z którą lub na rachunek której nie została zawarta umowa ubezpieczenia wskutek rezygnacji tej osoby z zawarcia tej umowy, koszt tych badań pokrywa osoba występująca z żądaniem.
Art. 38 ust. 1 | Zakład ubezpieczeń może uzyskać odpłatnie od podmiotów wykonujących działalność leczniczą w rozumieniu przepisów o działalności leczniczej, które udzielały świadczeń zdrowotnych ubezpieczonemu lub osobie, na rachunek której ma zostać zawarta umowa ubezpieczenia, informacje o okolicznościach związanych z oceną ryzyka ubezpieczeniowego i weryfikacją podanych przez tę osobę danych o jej stanie zdrowia, ustaleniem prawa tej osoby do świadczenia z zawartej umowy ubezpieczenia i wysokością tego świadczenia.
Art. 38 ust. 2 | Zakres informacji o stanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, obejmuje następujące informacje o:
-Art. 38 ust. 2 pkt 1 | przyczynach hospitalizacji, wykonanych w jej trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych, wynikach leczenia i rokowaniach oraz o wynikach sekcji zwłok, jeżeli została przeprowadzona;
-Art. 38 ust. 2 pkt 2 | przyczynach leczenia ambulatoryjnego, wykonanych w jego trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych, wynikach leczenia i rokowaniach;
+Art. 38 ust. 2 pkt 1 | przyczynach hospitalizacji, wykonanych w jej trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych, wynikach leczenia oraz o wynikach sekcji zwłok, jeżeli została przeprowadzona;
+Art. 38 ust. 2 pkt 2 | przyczynach leczenia ambulatoryjnego, wykonanych w jego trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych oraz wynikach leczenia;
Art. 38 ust. 2 pkt 3 | wynikach przeprowadzonych konsultacji;
Art. 38 ust. 2 pkt 4 | przyczynie śmierci ubezpieczonego.
Art. 38 ust. 3 | Informacje, o których mowa w ust. 2, udzielane są z wyłączeniem wyników badań genetycznych.
Art. 38 ust. 4 | Informacje o przyczynach hospitalizacji i leczenia zawierają kod jednostki chorobowej zgodnie z Międzynarodową Statystyczną Klasyfikacją Chorób i Problemów Zdrowotnych Rewizja Dziesiąta.
Art. 38 ust. 5 | Z żądaniem przekazania informacji, o których mowa w ust. 2, występuje lekarz upoważniony przez zakład ubezpieczeń.
-Art. 38 ust. 6 | Wystąpienie zakładu ubezpieczeń o informacje, o których mowa w ust. 2, wymaga pisemnej zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.
+Art. 38 ust. 6 | Wystąpienie zakładu ubezpieczeń o informacje, o których mowa w ust. 2, wymaga zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.
Art. 38 ust. 7 | Podmiot wykonujący działalność leczniczą przekazuje posiadane informacje o stanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, zakładowi ubezpieczeń, który o te informacje występuje, w terminie nie dłuższym niż 14 dni, licząc od dnia otrzymania wystąpienia o przekazanie informacji.
-Art. 38 ust. 8 | Zakład ubezpieczeń może uzyskać odpłatnie od Narodowego Funduszu Zdrowia dane o nazwach i adresach świadczeniodawców, którzy udzielili świadczeń opieki zdrowotnej w związku z wypadkiem lub zdarzeniem losowym będącym podstawą ustalenia jego odpowiedzialności oraz wysokości odszkodowania lub świadczenia. Wystąpienie zakładu ubezpieczeń o te informacje wymaga pisemnej zgody ubezpieczonego albo jego przedstawiciela ustawowego.
+Art. 38 ust. 8 | Zakład ubezpieczeń może uzyskać odpłatnie od Narodowego Funduszu Zdrowia dane o nazwach i adresach świadczeniodawców, którzy udzielili świadczeń opieki zdrowotnej w związku z wypadkiem lub zdarzeniem losowym będącym podstawą ustalenia jego odpowiedzialności oraz wysokości odszkodowania lub świadczenia. Wystąpienie zakładu ubezpieczeń o te informacje wymaga zgody ubezpieczonego albo jego przedstawiciela ustawowego.
Art. 38 ust. 9 | Minister właściwy do spraw zdrowia, w porozumieniu z ministrem właściwym do spraw instytucji finansowych, określi, w drodze rozporządzenia, tryb udzielania zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą informacji o stanie zdrowia ubezpieczonych lub osób, na rachunek których ma zostać zawarta umowa ubezpieczenia, tryb udzielania zakładom ubezpieczeń przez Narodowy Fundusz Zdrowia danych, o których mowa w ust. 8, oraz sposób ustalania wysokości opłat za ich udzielenie, uwzględniając potrzebę zapewnienia poufności przy ich udzielaniu oraz koszty związane z ich udzielaniem.
-Art. 39 ust. 1 | Zakład ubezpieczeń może, za pisemną zgodą osoby, której dane dotyczą, albo jej przedstawiciela ustawowego, na pisemne żądanie innego zakładu ubezpieczeń, udostępnić temu zakładowi ubezpieczeń przetwarzane przez siebie dane osobowe w zakresie potrzebnym do oceny ryzyka ubezpieczeniowego i weryfikacji danych podanych przez ubezpieczającego, ubezpieczonego lub osobę, na rachunek której ma zostać zawarta umowa ubezpieczenia, ustalenia prawa ubezpieczonego do świadczenia z zawartej umowy ubezpieczenia i wysokości tego świadczenia, a także do udzielenia posiadanych przez siebie informacji o przyczynie śmierci ubezpieczonego lub informacji niezbędnych do ustalenia prawa uprawnionego z umowy ubezpieczenia do świadczenia i jego wysokości.
+Art. 39 ust. 1 | (uchylony)
Art. 39 ust. 2 | Zakład ubezpieczeń, na żądanie ubezpieczającego lub ubezpieczonego, przekazuje informacje o oświadczeniach złożonych przez nich na etapie zawierania umowy ubezpieczenia na potrzeby oceny ryzyka ubezpieczeniowego lub kopie dokumentów sporządzonych na tym etapie.
Art. 40 ust. 1 | Przepisy art. 37-39 stosuje się odpowiednio do pozyskiwania przez zakłady ubezpieczeń danych osoby poszkodowanej w zdarzeniu losowym objętym ubezpieczeniem odpowiedzialności cywilnej. Udostępnianie danych może dotyczyć informacji niezbędnych zakładowi ubezpieczeń do ustalenia prawa osoby zgłaszającej roszczenie do odszkodowania lub świadczenia z ubezpieczenia odpowiedzialności cywilnej, a także określenia ich wysokości.
Art. 40 ust. 2 | Przepis ust. 1 stosuje się odpowiednio do Ubezpieczeniowego Funduszu Gwarancyjnego i Polskiego Biura Ubezpieczycieli Komunikacyjnych.
-Art. 41 ust. 1 | Zakład ubezpieczeń może zbierać dane ubezpieczonych lub uprawnionych z umów ubezpieczenia, zawarte w umowach ubezpieczenia lub oświadczeniach ubezpieczających składanych przed zawarciem umowy ubezpieczenia, odpowiednio w celu oceny ryzyka ubezpieczeniowego lub wykonania umowy ubezpieczenia.
-Art. 41 ust. 2 | Zbieranie przez zakład ubezpieczeń danych, o których mowa w ust. 1, nie powoduje po stronie zakładu ubezpieczeń obowiązku powiadomienia, o którym mowa w art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
+Art. 41 ust. 1 | Zakład ubezpieczeń przetwarza dane, o których mowa w art. 9 rozporządzenia 2016/679, dotyczące zdrowia, ubezpieczonych lub uprawnionych z umowy ubezpieczenia, zawarte w umowach ubezpieczenia lub oświadczeniach składanych przed zawarciem umowy ubezpieczenia, odpowiednio w celu oceny ryzyka ubezpieczeniowego lub wykonania umowy ubezpieczenia, w zakresie niezbędnym z uwagi na cel i rodzaj ubezpieczenia.
+Art. 41 ust. 1a | Zakład ubezpieczeń może podejmować decyzje w indywidualnych przypadkach, opierając się wyłącznie o zautomatyzowane przetwarzanie, w tym profilowanie, danych osobowych w celu:
+Art. 41 ust. 1a pkt 1 | dokonania oceny ryzyka ubezpieczeniowego - w przypadku danych osobowych dotyczących ubezpieczonych,
+Art. 41 ust. 1a pkt 2 | wykonania czynności ubezpieczeniowych, o których mowa w art. 4 ust. 9 pkt 1 i 2 - w przypadku danych osobowych dotyczących ubezpieczonych, ubezpieczających i uprawnionych z umowy ubezpieczenia - pod warunkiem zapewnienia osobie, której dotyczy zautomatyzowana decyzja, prawa do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, zakwestionowania tej decyzji, wyrażenia własnego stanowiska oraz do uzyskania interwencji ludzkiej.
+Art. 41 ust. 1b | Decyzje, o których mowa w ust. 1a, mogą być podejmowane wyłącznie w oparciu o następujące kategorie danych dotyczących osoby fizycznej:
+Art. 41 ust. 1b pkt 1 | imię (imiona) i nazwisko;
+Art. 41 ust. 1b pkt 2 | nazwisko rodowe;
+Art. 41 ust. 1b pkt 3 | imiona rodziców;
+Art. 41 ust. 1b pkt 4 | datę i miejsce urodzenia;
+Art. 41 ust. 1b pkt 5 | wiek;
+Art. 41 ust. 1b pkt 6 | płeć;
+Art. 41 ust. 1b pkt 7 | obywatelstwo;
+Art. 41 ust. 1b pkt 8 | numer PESEL, o ile został nadany;
+Art. 41 ust. 1b pkt 9 | numer identyfikacji podatkowej, o ile został nadany;
+Art. 41 ust. 1b pkt 10 | numer i serię dowodu osobistego lub innego dokumentu potwierdzającego tożsamość;
+Art. 41 ust. 1b pkt 11 | charakter wykonywanej pracy (branża);
+Art. 41 ust. 1b pkt 12 | miejsce zamieszkania;
+Art. 41 ust. 1b pkt 13 | okres ubezpieczenia;
+Art. 41 ust. 1b pkt 14 | przebieg ubezpieczenia;
+Art. 41 ust. 1b pkt 15 | sumę ubezpieczenia;
+Art. 41 ust. 1b pkt 16 | stan cywilny;
+Art. 41 ust. 1b pkt 17 | stan zdrowia ubezpieczonego;
+Art. 41 ust. 1b pkt 18 | sytuację finansową;
+Art. 41 ust. 1b pkt 19 | datę i numer rejestracji szkody, datę wystąpienia szkody oraz datę zgłoszenia szkody lub roszczenia;
+Art. 41 ust. 1b pkt 20 | identyfikujące umowę ubezpieczenia, której szkoda dotyczy;
+Art. 41 ust. 1b pkt 21 | identyfikujące przedmiot ubezpieczenia.
+Art. 41 ust. 1c | Zakład ubezpieczeń może przetwarzać dane osobowe, o których mowa w ust. 1b, dotyczące ubezpieczonych, ubezpieczających lub innych uprawnionych z umowy ubezpieczenia, bez zgody osoby, której te dane dotyczą, w celach, o których mowa w art. 33 ust. 3, nie dłużej niż 12 lat od dnia rozwiązania umowy ubezpieczenia.
+Art. 41 ust. 2 | (uchylony)
Art. 42 ust. 1 | Sąd, prokuratura, Policja oraz inne organy i instytucje, na wniosek zakładu ubezpieczeń, w zakresie zadań przez ten zakład ubezpieczeń wykonywanych i w celu ich wykonania, w związku z wypadkiem lub zdarzeniem losowym będącym podstawą ustalania odpowiedzialności, udzielają informacji o stanie sprawy oraz udostępniają zebrane materiały, jeżeli są one niezbędne do ustalenia okoliczności tych wypadków i zdarzeń losowych oraz wysokości odszkodowania lub świadczenia.
Art. 42 ust. 2 | Sąd, prokuratura, Policja oraz inne organy i instytucje, na wniosek Ubezpieczeniowego Funduszu Gwarancyjnego, Polskiego Biura Ubezpieczycieli Komunikacyjnych lub Rzecznika Finansowego, w zakresie zadań przez nie wykonywanych i w celu ich wykonania, udzielają informacji o stanie sprawy oraz udostępniają zebrane materiały.
+Art. 42 ust. 2a | W przypadkach, o których mowa w ust. 1 i 2, zakład ubezpieczeń, Ubezpieczeniowy Fundusz Gwarancyjny, Polskie Biuro Ubezpieczycieli Komunikacyjnych i Rzecznik Finansowy przetwarzają dane osobowe osób odpowiedzialnych za zajście zdarzenia losowego, o których mowa w art. 10 rozporządzenia 2016/679.
Art. 42 ust. 3 | Zakład ubezpieczeń, na żądanie ubezpieczonego lub uprawnionego z umowy ubezpieczenia, udostępnia posiadane przez siebie informacje związane z wypadkiem lub zdarzeniem losowym będącym podstawą ustalenia jego odpowiedzialności oraz ustalenia okoliczności wypadków i zdarzeń losowych, jak również wysokości odszkodowania lub świadczenia.
Art. 42 ust. 4 | Przepis ust. 3 stosuje się odpowiednio do Ubezpieczeniowego Funduszu Gwarancyjnego i Polskiego Biura Ubezpieczycieli Komunikacyjnych.
Art. 43 ust. 1 | Dokumenty związane z zawieraniem i wykonywaniem umów ubezpieczenia mogą być sporządzane w postaci elektronicznej, jeżeli będą w sposób należyty utworzone, utrwalone, przechowywane i zabezpieczone. Usługi związane z zabezpieczeniem tych dokumentów mogą być wykonywane przez zakład ubezpieczeń lub spółkę utworzoną przez zakład ubezpieczeń lub przez inne podmioty.