A biztosító adatkezelésének korlátja
Az ügyfél egészségi állapotával összefüggő adatokat a biztosító a csak a biztosítási törvényben meghatározott célokból, az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló 1997. évi XLVII. törvény rendelkezései szerint, kizárólag az érintett írásbeli hozzájárulásával kezelheti.
A biztosítási titok kezelésének célja
A biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó ügyfeleinek azon biztosítási titkait jogosult kezelni, amelyek a biztosítási szerződéssel, annak létrejöttével, nyilvántartásával, a szolgáltatással összefüggnek. Az adatkezelés célja csak a biztosítási szerződés megkötéséhez, módosításához, állományban tartásához, a biztosítási szerződésből származó követelések megítéléséhez szükséges, vagy az e törvény által meghatározott egyéb cél lehet.
A törvényben meghatározott céltól eltérő célból végzett adatkezelést a biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó csak az ügyfél előzetes hozzájárulásával végezhet. A hozzájárulás megtagadása miatt az ügyfelet nem érheti hátrány, és annak megadása esetén részére nem nyújtható előny.
A biztosítási titoktartási kötelezettség alanyai
A biztosítási titok tekintetében, időbeli korlátozás nélkül – ha törvény másként nem rendelkezik – titoktartási kötelezettség terheli a biztosító, a független biztosításközvetítő, a biztosítási szaktanácsadó tulajdonosait, vezetőit, alkalmazottait és mindazokat, akik ahhoz a biztosítóval kapcsolatos tevékenységük során bármilyen módon hozzájutottak.
A biztosítási titok kiadásának feltétele
Biztosítási titok csak akkor adható ki harmadik személynek, ha:
– a biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó ügyfele vagy annak törvényes képviselője a kiszolgáltatható biztosításititok-kört pontosan megjelölve, erre vonatkozóan írásban felmentést ad,
– a törvény alapján a titoktartási kötelezettség nem áll fenn.
A biztosítási titkot megismerhető szervezetek
A biztosítási titok megtartásának kötelezettsége nem áll fenn
– a feladatkörében eljáró Felügyelettel,
– a folyamatban lévő büntetőeljárás keretében eljáró nyomozó hatósággal és ügyészséggel,
– büntetőügyben, polgári ügyben, valamint a csődeljárás, illetve a felszámolási eljárás ügyében eljáró bírósággal, továbbá a végrehajtási ügyben eljáró önálló bírósági végrehajtóval,
– a hagyatéki ügyben eljáró közjegyzővel,
– az adóhatósággal,
– a feladatkörében eljáró nemzetbiztonsági szolgálattal,
– a biztosítóval, a biztosításközvetítővel, a szaktanácsadóval, a harmadik országbeli biztosító, független biztosításközvetítő vagy szaktanácsadó magyarországi képviseletével, ezek érdek-képviseleti szervezeteivel, illetve a biztosítási, biztosításközvetítői, szaktanácsadói tevékenységgel kapcsolatos versenyfelügyeleti feladatkörében eljáró Gazdasági Versenyhivatallal,
– a feladatkörében eljáró gyámhatósággal,
– az egészségügyről szóló 1997. évi CLIV. törvény 108. §-ának (2) bekezdésében foglalt egészségügyi hatósággal,
– a külön törvényben meghatározott feltételek megléte esetén a titkosszolgálati eszközök alkalmazására, titkos információ gyűjtésre felhatalmazott szervvel,
– a viszontbiztosítóval, valamint közös kockázatvállalás (együttbiztosítás) esetén a kockázatvállaló biztosítókkal,
– az e törvényben szabályozott adattovábbítások során átadott adatok tekintetében a kötvénynyilvántartást vezető hivatallal,
– az állományátruházás keretében átadásra kerülő biztosítási szerződési állomány tekintetében az átvevő biztosítóval,
– a kárrendezéshez és a megtérítési igény érvényesítéséhez szükséges adatok tekintetében a kártalanítási számlát kezelő szervezettel, az Információs Központtal, a Kártalanítási Szervezettel és a kárrendezési megbízottal,
– a kiszervezett tevékenység végzéséhez szükséges adatok tekintetében a kiszervezett tevékenységet végzővel,
– fióktelep esetében – ha a magyar jogszabályok által támasztott követelményeket kielégítő adatkezelés feltételei minden egyes adatra nézve teljesülnek, valamint a harmadik országbeli biztosító székhelye szerinti állam rendelkezik a magyar jogszabályok által támasztott követelményeket kielégítő adatvédelmi jogszabállyal – a harmadik országbeli biztosítóval, biztosításközvetítővel, szaktanácsadóval a törvényben meghatározott szerv vagy személlyel szemben.
Biztosítási titok adóügyben
Adóügyben a biztosítási titok megtartásának kötelezettsége abban az esetben nem áll fenn, ha adóügyben, az adóhatóság felhívására a biztosítót törvényben meghatározott körben nyilatkozattételi kötelezettség, illetve ha biztosítási szerződésből eredő adókötelezettség alá eső kifizetésről törvényben meghatározott adatszolgáltatási kötelezettség terheli.
A biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó a törvényben meghatározott esetekben és szervezetek felé az ügyfelek személyes adatait továbbíthatja.
Különleges esetek, melyekben megismerhető a biztosítási titok
A biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó a nyomozó hatóság, valamint a polgári nemzetbiztonsági szolgálat részére akkor is köteles haladéktalanul tájékoztatást adni, ha adat merül fel arra, hogy a biztosítási ügylet
– kábítószer-kereskedelemmel,
– terrorizmussal,
– illegális fegyverkereskedelemmel vagy
– a pénzmosás bűncselekményével van összefüggésben.
A biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó a nyomozó hatóságot a halaszthatatlan intézkedés jelzéssel ellátott, külön jogszabályban előírt ügyészi jóváhagyást nélkülöző megkeresésére is köteles tájékoztatni az általa kezelt, az adott üggyel összefüggő, biztosítási titoknak minősülő adatokról.
Mikor nem sérül a biztosítási titok?
Nem jelenti a biztosítási titok sérelmét:
– a biztosító által a harmadik országbeli biztosítóhoz vagy harmadik országbeli adatfeldolgozó szervezethez (harmadik országbeli adatkezelő) történő adattovábbítás abban az esetben, ha a biztosító ügyfele (adatalany) ahhoz írásban hozzájárult, és a harmadik országbeli adatkezelőnél a magyar jogszabályok által támasztott követelményeket kielégítő adatkezelés feltételei minden egyes adatra nézve teljesülnek, valamint a harmadik országbeli adatkezelő székhelye szerinti állam rendelkezik a magyar jogszabályok által támasztott követelményeket kielégítő adatvédelmi jogszabállyal.
A biztosítási titoknak minősülő adatoknak másik tagállamba történő továbbítása esetén a belföldre történő adattovábbításra vonatkozó rendelkezéseket kell alkalmazni,
– az olyan összesített adatok szolgáltatása, amelyből az egyes ügyfelek személye vagy üzleti adata nem állapítható meg,
– fióktelep esetében a külföldi székhelyű vállalkozás székhelye (főirodája) szerinti felügyeleti hatóság számára a felügyeleti tevékenységhez szükséges adattovábbítás, ha az megfelel a külföldi és a magyar felügyeleti hatóság közötti megállapodásban foglaltaknak,
– a jogalkotás megalapozása és a hatásvizsgálatok elvégzése céljából a Pénzügyminisztérium részére személyes adatnak nem minősülő adatok átadása,
– a biztosítási törvény Nyolcadik részének III. és III/A fejezetében, a tőkepiaci törvény XIX/B fejezetében, valamint a hitelintézeti törvény XIV/A fejezetében foglalt rendelkezések teljesítése érdekében történő adatátadás.
Az adatok átadását a biztosító a biztosítási titok védelmére hivatkozva nem tagadhatja meg.
Adattörlés
Az adattovábbítási nyilvántartásban szereplő személyes adatokat az adattovábbítástól számított 5 év elteltével, az adatvédelmi törvény szerint különleges adatnak minősülő adatok továbbítása esetén 20 év elteltével törölni kell.
A biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó a személyes adatokat a biztosítási, illetve a megbízási jogviszony fennállásának idején, valamint azon időtartam alatt kezelheti, ameddig a biztosítási, illetve a megbízási jogviszonnyal kapcsolatban igény érvényesíthető.
A biztosító a létre nem jött biztosítási szerződéssel kapcsolatos személyes adatokat kezelhet, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető.
A biztosító, a biztosításközvetítő és a biztosítási szaktanácsadó köteles törölni minden olyan, ügyfeleivel, volt ügyfeleivel vagy létre nem jött szerződéssel kapcsolatos személyes adatot, amelynek kezelése esetében az adatkezelési cél megszűnt, vagy amelynek kezeléséhez az érintett hozzájárulása nem áll rendelkezésre, illetve amelynek kezeléséhez nincs törvényi jogalap.
A biztosítási titok körében az elhunyt személyhez kapcsolódó adatok kezelésére a személyes adatok kezelésére vonatkozó jogszabályi rendelkezések az irányadók. Az elhunyt személlyel kapcsolatba hozható adatok tekintetében az érintett jogait az elhunyt örököse, illetve a biztosítási szerződésben nevesített jogosult is gyakorolhatja.
A biztosító, a biztosításközvetítő és a szaktanácsadó üzleti titka
* A biztosító, a biztosításközvetítő és a szaktanácsadó, valamint ezek tulajdonosa, a biztosítóban, a biztosításközvetítői, illetve a szaktanácsadói vállalkozásban részesedést szerezni kívánó személy, a vezető állású személy, valamint a biztosító, biztosításközvetítő és szaktanácsadó alkalmazottja köteles a biztosító, biztosításközvetítő, illetve szaktanácsadó működésével kapcsolatban tudomására jutott üzleti titkot – időbeli korlátozás nélkül – megtartani. * A titoktartási kötelezettség korlátja * E titoktartási kötelezettség nem áll fenn a feladatkörében eljáró * Felügyelettel, * MNB-vel, * nemzetbiztonsági szolgálattal, * Állami Számvevőszékkel, * Gazdasági Versenyhivatallal, * a központi költségvetési pénzeszközök felhasználásának szabályszerűségét és célszerűségét ellenőrző Kormányzati Ellenőrzési Hivatallal, * vagyonellenőrrel, * Információs Központtal szemben. * A titoktartási kötelezettség az eljárás alapját képező ügyre vonatkozóan nem áll fenn a feladatkörében eljáró * nyomozó hatósággal, ügyészséggel szemben a folyamatban lévő büntetőeljárás, valamint a feljelentés kiegészítése keretében, * büntetőügyben, polgári ügyben, továbbá a csőd-, illetve felszámolási eljárás, valamint az önkormányzati adósságrendezési eljárás keretében a bírósággal szemben sem. * A biztosító, biztosításközvetítő és szaktanácsadó a nyomozó hatóságot a halaszhatatlan intézkedés jelzéssel ellátott külön jogszabályban előírt ügyészi jóváhagyást nélkülöző megkeresésére is köteles tájékoztatni az általa kezelt, az adott üggyel összefüggő, üzleti titoknak minősülő adatokról. * Nem jelenti az üzleti titok sérelmét a Felügyelet által a biztosítókról, biztosításközvetítőkről és szaktanácsadókról egyedi azonosításra alkalmas adatok szolgáltatása a jogalkotás megalapozása és hatásvizsgálatok elvégzése céljából a Pénzügyminisztérium részére. * Ugyancsak nem jelenti az üzleti titok sérelmét a feladatkörében eljáró Információs Központ által végzett adattovábbítás. * A titoktartási kötelezettség alapján az üzleti titok körébe tartozó tény, információ, megoldás vagy adat az e törvényben meghatározott körön kívül a biztosító, biztosításközvetítő és szaktanácsadó, illetve az ügyfél felhatalmazása nélkül nem adható ki harmadik személynek, és feladatkörön kívül nem használható fel. * Biztosító, biztosításközvetítői és szaktanácsadói vállalkozás jogutód nélküli megszűnése esetén a biztosító, biztosításközvetítői és szaktanácsadói vállalkozás által kezelt üzleti titkot tartalmazó irat a keletkezésétől számított 60 év múlva a levéltári kutatások céljára felhasználható. * Nem lehet üzleti titokra vagy biztosítási titokra hivatkozással visszatartani az információt a közérdekű adatok nyilvánosságára és a közérdekből nyilvános adatra vonatkozó, külön törvényben meghatározott adatszolgáltatási kötelezettség eseté