Otwarte Prawo
Dz.U. 2015 poz. 1844 — tekst ogłoszony (PDF) ↗

Dz.U. 2015 poz. 1844 ↗ · Ustawa

Ustawa z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

Historia: art. 41

Historia pokazuje kolejne brzmienia przepisu. Jak przepis stosować w danym okresie, mogą określać także przepisy przejściowe innych ustaw.

Tekst ujednolicony: brzmienie obowiązujące od 29 września 2023 r.

Brzmienia tego przepisu w tej wersji nie podajemy: nie umiemy jeszcze zastosować zmiany wprowadzonej przez Dz.U. 2023 poz. 1723 ↗.

Brzmienia tego przepisu w tej wersji nie podajemy: nie umiemy jeszcze zastosować zmiany wprowadzonej przez Dz.U. 2023 poz. 1723 ↗.

Ta wersja całej ustawy ↗

Tekst ujednolicony: brzmienie obowiązujące od 17 czerwca 2022 r. do 29 września 2023 r.

Zakład ubezpieczeń przetwarza dane, o których mowa w art. 10 rozporządzenia 2016/679, dotyczące wykroczeń lub przestępstw stanowiących naruszenia przepisów ruchu drogowego oraz przypisanych im punktów, wyłącznie w celu dokonania oceny ryzyka ubezpieczeniowego i taryfikacji, zmierzających do zawarcia umowy ubezpieczenia, o której mowa w dziale II w grupach 3 lub 10 załącznika do ustawy, z wyłączeniem odpowiedzialności przewoźnika.

identyfikujące przedmiot ubezpieczenia;

Poprzednie brzmienie
21)

identyfikujące przedmiot ubezpieczenia.

art. 13 pkt 2, Dz.U. 2021 poz. 2328 ↗

liczbę, rodzaj i daty wykroczeń lub przestępstw stanowiących naruszenia przepisów ruchu drogowego, w tym o kierowaniu pojazdem w stanie nietrzeźwości, w stanie po użyciu alkoholu lub środka działającego podobnie do alkoholu;

liczbę punktów przypisanych naruszeniom przepisów ruchu drogowego, o których mowa w pkt 22, oraz wysokości grzywien nałożonych w drodze mandatu karnego i fakcie ich uiszczenia.

Zakład ubezpieczeń może przetwarzać dane osobowe, o których mowa w ust. 1b pkt 1-21, dotyczące ubezpieczonych, ubezpieczających lub innych uprawnionych z umowy ubezpieczenia, bez zgody osoby, której te dane dotyczą, w celach, o których mowa w art. 33 ust. 3, nie dłużej niż 12 lat od dnia rozwiązania umowy ubezpieczenia.

Poprzednie brzmienie
1c.

Zakład ubezpieczeń może przetwarzać dane osobowe, o których mowa w ust. 1b, dotyczące ubezpieczonych, ubezpieczających lub innych uprawnionych z umowy ubezpieczenia, bez zgody osoby, której te dane dotyczą, w celach, o których mowa w art. 33 ust. 3, nie dłużej niż 12 lat od dnia rozwiązania umowy ubezpieczenia.

art. 13 pkt 3, Dz.U. 2021 poz. 2328 ↗

Zakład ubezpieczeń może przetwarzać dane osobowe, o których mowa w ust. 1b pkt 22 i 23, dotyczące ubezpieczonych, bez zgody osoby, której te dane dotyczą, w celu, o którym mowa w ust. 11. Zakład ubezpieczeń usuwa dane, o których mowa w ust. 1b pkt 22 i 23, niezwłocznie po dokonaniu czynności, o której mowa w ust. 11.

Ta wersja całej ustawy ↗

Tekst ujednolicony: brzmienie obowiązujące od 4 maja 2019 r. do 17 czerwca 2022 r.

Zakład ubezpieczeń przetwarza dane, o których mowa w art. 9 rozporządzenia 2016/679, dotyczące zdrowia, ubezpieczonych lub uprawnionych z umowy ubezpieczenia, zawarte w umowach ubezpieczenia lub oświadczeniach składanych przed zawarciem umowy ubezpieczenia, odpowiednio w celu oceny ryzyka ubezpieczeniowego lub wykonania umowy ubezpieczenia, w zakresie niezbędnym z uwagi na cel i rodzaj ubezpieczenia.

Poprzednie brzmienie
1.

Zakład ubezpieczeń może zbierać dane ubezpieczonych lub uprawnionych z umów ubezpieczenia, zawarte w umowach ubezpieczenia lub oświadczeniach ubezpieczających składanych przed zawarciem umowy ubezpieczenia, odpowiednio w celu oceny ryzyka ubezpieczeniowego lub wykonania umowy ubezpieczenia.

art. 138 pkt 6 lit. a, Dz.U. 2019 poz. 730 ↗

Zakład ubezpieczeń może podejmować decyzje w indywidualnych przypadkach, opierając się wyłącznie o zautomatyzowane przetwarzanie, w tym profilowanie, danych osobowych w celu:

dokonania oceny ryzyka ubezpieczeniowego - w przypadku danych osobowych dotyczących ubezpieczonych,

wykonania czynności ubezpieczeniowych, o których mowa w art. 4 ust. 9 pkt 1 i 2 - w przypadku danych osobowych dotyczących ubezpieczonych, ubezpieczających i uprawnionych z umowy ubezpieczenia

- pod warunkiem zapewnienia osobie, której dotyczy zautomatyzowana decyzja, prawa do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, zakwestionowania tej decyzji, wyrażenia własnego stanowiska oraz do uzyskania interwencji ludzkiej.

Decyzje, o których mowa w ust. 1a, mogą być podejmowane wyłącznie w oparciu o następujące kategorie danych dotyczących osoby fizycznej:

imię (imiona) i nazwisko;

nazwisko rodowe;

imiona rodziców;

datę i miejsce urodzenia;

wiek;

płeć;

obywatelstwo;

numer PESEL, o ile został nadany;

numer identyfikacji podatkowej, o ile został nadany;

numer i serię dowodu osobistego lub innego dokumentu potwierdzającego tożsamość;

charakter wykonywanej pracy (branża);

miejsce zamieszkania;

okres ubezpieczenia;

przebieg ubezpieczenia;

sumę ubezpieczenia;

stan cywilny;

stan zdrowia ubezpieczonego;

sytuację finansową;

datę i numer rejestracji szkody, datę wystąpienia szkody oraz datę zgłoszenia szkody lub roszczenia;

identyfikujące umowę ubezpieczenia, której szkoda dotyczy;

identyfikujące przedmiot ubezpieczenia.

Zakład ubezpieczeń może przetwarzać dane osobowe, o których mowa w ust. 1b, dotyczące ubezpieczonych, ubezpieczających lub innych uprawnionych z umowy ubezpieczenia, bez zgody osoby, której te dane dotyczą, w celach, o których mowa w art. 33 ust. 3, nie dłużej niż 12 lat od dnia rozwiązania umowy ubezpieczenia.

(uchylony)
Poprzednie brzmienie
2.

Zbieranie przez zakład ubezpieczeń danych, o których mowa w ust. 1, nie powoduje po stronie zakładu ubezpieczeń obowiązku powiadomienia, o którym mowa w art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

art. 138 pkt 6 lit. c, Dz.U. 2019 poz. 730 ↗

Ta wersja całej ustawy ↗

Tekst pierwotny, do 4 maja 2019 r.

PDF ↗

Zakład ubezpieczeń może zbierać dane ubezpieczonych lub uprawnionych z umów ubezpieczenia, zawarte w umowach ubezpieczenia lub oświadczeniach ubezpieczających składanych przed zawarciem umowy ubezpieczenia, odpowiednio w celu oceny ryzyka ubezpieczeniowego lub wykonania umowy ubezpieczenia.

Zbieranie przez zakład ubezpieczeń danych, o których mowa w ust. 1, nie powoduje po stronie zakładu ubezpieczeń obowiązku powiadomienia, o którym mowa w art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

Ta wersja całej ustawy ↗