Art. 35b

Do przetwarzania danych osobowych przez zakład ubezpieczeń przepisu art. 15 rozporządzenia 2016/679 w zakresie, w jakim jest to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom, nie stosuje się.

4) w art. 38:

a) w ust. 2:

2) przyczynach leczenia ambulatoryjnego, wykonanych w jego trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych oraz wynikach leczenia;

b) w ust. 6 skreśla się wyraz „pisemnej”,

c) w ust. 8 w zdaniu drugim skreśla się wyraz „pisemnej”;

5) w art. 39 w ust. 1 skreśla się użyty dwukrotnie w różnym rodzaju i przypadku wyraz „pisemny”;

6) w art. 41:

a) ust. 1 otrzymuje brzmienie:

1. Zakład ubezpieczeń przetwarza dane, o których mowa w art. 9 rozporządzenia 2016/679, dotyczące zdrowia, ubezpieczonych lub uprawnionych z umowy ubezpieczenia, zawarte w umowach ubezpieczenia lub oświadczeniach składanych przed zawarciem umowy ubezpieczenia, odpowiednio w celu oceny ryzyka ubezpieczeniowego lub wykonania umowy ubezpieczenia, w zakresie niezbędnym z uwagi na cel i rodzaj ubezpieczenia.

b) po ust. 1 dodaje się ust. 1a-1c w brzmieniu:

1a. Zakład ubezpieczeń może podejmować decyzje w indywidualnych przypadkach, opierając się wyłącznie o zautomatyzowane przetwarzanie, w tym profilowanie, danych osobowych w celu:

1) dokonania oceny ryzyka ubezpieczeniowego - w przypadku danych osobowych dotyczących ubezpieczonych,

2) wykonania czynności ubezpieczeniowych, o których mowa w art. 4 ust. 9 pkt 1 i 2 - w przypadku danych osobowych dotyczących ubezpieczonych, ubezpieczających i uprawnionych z umowy ubezpieczenia

1b. Decyzje, o których mowa w ust. 1a, mogą być podejmowane wyłącznie w oparciu o następujące kategorie danych dotyczących osoby fizycznej:

1) imię (imiona) i nazwisko;

2) nazwisko rodowe;

3) imiona rodziców;

4) datę i miejsce urodzenia;

5) wiek;

6) płeć;

7) obywatelstwo;

8) numer PESEL, o ile został nadany;

9) numer identyfikacji podatkowej, o ile został nadany;

10) numer i serię dowodu osobistego lub innego dokumentu potwierdzającego tożsamość;

11) charakter wykonywanej pracy (branża);

12) miejsce zamieszkania;

13) okres ubezpieczenia;

14) przebieg ubezpieczenia;

15) sumę ubezpieczenia;

16) stan cywilny;

17) stan zdrowia ubezpieczonego;

18) sytuację finansową;

19) datę i numer rejestracji szkody, datę wystąpienia szkody oraz datę zgłoszenia szkody lub roszczenia;

20) identyfikujące umowę ubezpieczenia, której szkoda dotyczy;

21) identyfikujące przedmiot ubezpieczenia.

1c. Zakład ubezpieczeń może przetwarzać dane osobowe, o których mowa w ust. 1b, dotyczące ubezpieczonych, ubezpieczających lub innych uprawnionych z umowy ubezpieczenia, bez zgody osoby, której te dane dotyczą, w celach, o których mowa w art. 33 ust. 3, nie dłużej niż 12 lat od dnia rozwiązania umowy ubezpieczenia.

c) uchyla się ust. 2;

7) w art. 42 po ust. 2 dodaje się ust. 2a w brzmieniu:

2a. W przypadkach, o których mowa w ust. 1 i 2, zakład ubezpieczeń, Ubezpieczeniowy Fundusz Gwarancyjny, Polskie Biuro Ubezpieczycieli Komunikacyjnych i Rzecznik Finansowy przetwarzają dane osobowe osób odpowiedzialnych za zajście zdarzenia losowego, o których mowa w art. 10 rozporządzenia 2016/679.