Mindaugas pasakojo, kad draudimo bendrovės iškelta sąlyga jį nustebino ir jam iškart iškilo klausimas: ar tikrai galima reikalauti bendrovei pateikti kito žmogaus duomenis?
„Esu apdraudęs savo vaiką. Sutartį sudariau ir už šį draudimą moku aš pats. Vaikas susilaužė pirštą ir dabar, norint gauti išmoką, aš turiu nusiųsti žmonos (vaiko mamos) sutikimą.
Tai gal dar įmanoma suprasti, bet turiu pateikti ir žmonos asmens dokumento kopiją. Tai man užkliuvo. Kaip draudimo bendrovė gali reikalauti, kad aš jiems nusiųsčiau kito žmogaus asmens dokumento kopiją?“, – klausė vyras.
UAB „PZU Lietuva gyvybės draudimas“ atsakymas
Paklausę skaitytojo, apie kokią draudimo bendrovę kalbama, susisiekėme su UAB „PZU Lietuva gyvybės draudimo“ atstove žiniasklaidai Ieva Orante, kuri paaiškino, kokiu tikslu iš kliento yra prašoma tokių duomenų.
„Atsakydami į gerb. Mindaugo klausimą, norime pabrėžti, kad siekiame atsakingai tvarkyti klientų asmens duomenis ir užtikrinti sklandų žalų administravimą. Dėl šios priežasties kviečiame klientą tiesiogiai susisiekti su mūsų bendrovės žalų administravimo specialistais el. paštu pzugd@ld.lt.
Pagal Lietuvos civilinį kodeksą nepilnamečiai vaikai yra savarankiški nuosavybės teisinių santykių subjektai, todėl jų turtas turi būti aiškiai atskirtas nuo tėvų turto. Lietuvos banko 2019 m. išaiškinimas nurodo, kad vaikui priklausančios išmokos gali būti pervedamos į vieno iš tėvų ar globėjo sąskaitą tik esant rašytiniam kito iš tėvų ar globėjų sutikimui.
Norint gauti išsamesnį paaiškinimą ar pagalbą, kviečiame kreiptis į mus nurodytais kontaktais. Mielai padėsime ir atsakysime klientui“, – buvo teigiama komentare.
Ar toks prašymas nepažeidžia BDAR reikalavimų?
Nors draudimo bendrovė paaiškino, dėl kokios priežastys yra renkami kito asmens duomenys, tačiau ar toks reikalavimas tikrai teisėtas, paklausėme Valstybinės duomenų apsaugos inspekcijos (VDAI).
„Atsakant į užklausą informuojame, kad asmens duomenys gali būti tvarkomi (renkami) tik laikantis Bendrojo duomenų apsaugos reglamento (toliau – BDAR) reikalavimų. Tai reiškia, kad būtina laikytis su asmens duomenų tvarkymu susijusių principų, įtvirtintų BDAR 5 straipsnyje, ir tokį tvarkymą turi būti galima pagrįsti bent viena teisėto asmens duomenų tvarkymo sąlyga, numatyta BDAR 6 straipsnyje ir (kai taikoma) 9 straipsnyje. Priešingu atveju, asmens duomenys negali būti renkami. Asmens duomenų prašanti draudimo bendrovė, kaip duomenų valdytoja, vadovaujantis BDAR 5 straipsnio 2 dalimi, privalo ne tik laikytis BDAR nuostatų, bet ir sugebėti įrodyti, kad jų laikosi.
BDAR 5 straipsnio 2 dalyje nustatytas atskaitomybės principas reiškia, kad duomenų valdytojas turi pareigą pasirinkti tinkamą ir teisėtą asmens duomenų tvarkymo tikslą (ir teisėto asmens duomenų tvarkymo sąlygą) ir tokiam tikslui įgyvendinti reikalingą asmens duomenų apimtį (BDAR 5 straipsnio 1 dalies c punktas įtvirtina, kad asmens duomenys turi būti adekvatūs, tinkami ir tik tokie, kurių reikia siekiant tikslų, dėl kurių jie tvarkomi). Atsižvelgiant į tai, kas išdėstyta, prašomų asmens duomenų tvarkymo teisėtumas priklauso nuo to, kokia teisėto asmens duomenų tvarkymo sąlyga ir kokiu tikslu siekiama juos tvarkyti.
Pavyzdžiui, jei asmens duomenis aptariamu atveju būtina tvarkyti tam, kad jų prašanti draudimo bendrovė įvykdytų jai teisės aktais nustatytą prievolę juos tvarkyti, tuomet tokių asmens duomenų teikimas galėtų būti atliekamas. Kitu atveju, t. y. kai šių asmens duomenų tvarkyti teisės aktai nenumato, jų prašanti draudimo bendrovė, kaip duomenų valdytoja, turėtų pateikti informaciją, kokiu teisiniu pagrindu ir tikslu tokie asmens duomenys yra renkami. Kitaip tariant, rekomenduotina kreiptis į draudimo bendrovę su prašymu paaiškinti, kuo grindžiamas tokių asmens duomenų rinkimas sudarytos sutarties įgyvendinimo kontekste. Tai yra pirmas žingsnis, siekiant įvertinti, ar toks prašymas gali būti laikomas pagrįstu.
Konstatuoti, ar konkrečiu atveju asmens duomenų rinkimas yra / nėra suderinamas su BDAR, galima tik išsamaus tyrimo metu, įvertinus visas reikšmingas aplinkybes“, – teigė VDAI teisės skyriaus vyriausioji specialistė Kristina Jocaitė.
Norite išsakyti savo nuomonę ar pranešti naujieną? Rašykite pilieciai@delfi.lt!