GDPR – Varstvo osebnih podatkov

Splošne informacije o varstvu osebnih podatkov

Agencija za zavarovalni nadzor (v nadaljevanju: Agencija) v tem obvestilu podaja splošne informacije za posameznike, na katere se nanašajo osebni podatki, ki jih zbira oziroma obdeluje za različne namene (opravljanja nalog v javnem interesu, izpolnitve zakonskih obveznosti, za namene izvajanja pogodb ali za namen, za katerega je bila dana ustrezna privolitev).

Agencija pojasnjuje namene obdelave, podaja dodatne informacije za zagotovitev poštene in pregledne obdelave osebnih podatkov ter informacije o pravicah, ki jih imajo zadevni posamezniki v zvezi z obdelavo njihovih osebnih podatkov, vključno s kontaktnimi podatki Agencije kot upravljavca osebnih podatkov, njene pooblaščene osebe za varstvo podatkov ter nadzornega organa za varstvo osebnih podatkov v Republiki Sloveniji.

Informacije glede obdelave osebnih podatkov

Podatki o upravljalcu

Naslov:

Agencija za zavarovalni nadzor
Trg republike 3
1000 Ljubljana

Telefon: + 386 (0)1 2528 600
Faks: + 386 (0)1 2528 630

Osebne podatke posameznikov Agencija obdeluje v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljnjem besedilu: GDPR), veljavno zakonodajo s področja varstva osebnih podatkov (Zakon o varstvu osebnih podatkov, Uradni list RS, št. 163/22, v nadaljnjem besedilu: ZVOP-2) in drugo zakonodajo, ki daje pravno podlago za obdelavo osebnih podatkov.

Vodilo Agencije za zavarovalni nadzor (v nadaljnjem besedilu: Agencija) je visok standard varstva osebnih podatkov, zato so bila sprejeta ustrezna notranja pravila varstva ter nadzorni mehanizmi, ki preprečujejo zlorabo ali kakršnokoli nepooblaščeno obdelavo. Agencija je sprejela Pravilnik o zavarovanju osebnih podatkov, kjer je predpisala postopke in ukrepe za zavarovanje osebnih podatkov ter določijo osebe, ki so odgovorne za določene zbirke osebnih podatkov.

Pooblaščena oseba za varstvo osebnih podatkov

Pooblaščena oseba za varstvo osebnih podatkov
Trg republike 3
1000 Ljubljana
e-naslov: dpo@a-zn.si

Namen obdelave in pravna podlaga za obdelavo osebnih podatkov

Agencija za zavarovalni nadzor obdeluje osebne podatke na podlagi več pravnih podlag, ki so skladne z določbami Splošne uredbe o varstvu podatkov (GDPR).

Izpolnjevanje zakonskih obveznosti: AZN obdeluje osebne podatke, kadar je to potrebno za izpolnjevanje zakonskih obveznosti, ki izhajajo iz zakonodaje, kot so Zakon o zavarovalništvu (ZZavar-1) in drugi relevantni predpisi.

Izvajanje pogodbenih obveznosti: AZN obdeluje osebne podatke, kadar je to potrebno za izvajanje pogodbenih obveznosti.

Soglasje posameznika: AZN obdeluje osebne podatke na podlagi soglasja posameznika, kadar je to potrebno za specifične namene, npr. organizacija dogodka.

Zakoniti interes: AZN obdeluje osebne podatke, kadar je to potrebno za izvajanje svojih nadzornih funkcij in zagotavljanje stabilnosti ter preglednosti zavarovalniškega trga.

Osebni podatki se lahko obdelujejo tudi v skladu s pravnimi podlagami iz 9. člena GDPR.

Če se osebni podatki ne zagotovijo, ima to lahko na primer za posledico, da Agencija: ne odloča o zahtevi zadevnega posameznika ali ne izda zahtevanega dovoljenja; da ne more učinkovito izvajati z zakonom določenih nalog in pristojnosti, ki so ji naložene oziroma dodeljene; da ne more skleniti ali izvajati pogodbe oziroma delno ali v celoti izpolniti svojih pogodbenih obveznosti, v primeru sklenitve in izvrševanje pogodbe o zaposlitvi npr. zagotoviti vseh pravic, ki izhajajo iz delovnega razmerja.

Agencija kot upravljavec osebnih podatkov pri obdelavi osebnih podatkov posameznikov ravna v skladu z načeli 5. člena Splošne uredbe o varstvu podatkov (GDPR) in predpisi s področja varstva osebnih podatkov.

Evidence in vrste osebnih podatkov

Upoštevaje dejavnosti, ki jih Agencija izvaja, oziroma namene, zaradi katerih osebne podatke zbira oziroma jih obdeluje (npr. za opravljanje nalog za izpolnitev zakonskih obveznosti, kot so izvajanje nadzora nad zavarovalnicami in drugimi subjekti na področju zavarovalništva, izdaja dovoljenj ali izrekanje ukrepov, za izpolnjevanje nalog zakonitega interesa ko obravnava pritožbe potrošnike, za sklenitev in izvajanje pogodb, iz naslova delovnega razmerja, za namene, za katere je bila dana privolitev), Agencija vodi več evidenc dejavnosti obdelave osebnih podatkov oziroma več zbirk osebnih podatkov. Zbirka osebnih podatkov, ki je nastala na podlagi osebne privolitve posameznika, je ločena od ostalih zbirk osebnih podatkov. Prav tako je od ostalih zbirk oziroma evidenc ločena evidenca dejavnosti obdelave osebnih podatkov za namene organizacije dogodkov in drugih podobnih dejavnosti Agencije ter dajanja izjav za javnost.

Uporabniki, kategorije uporabnikov in obdelovalci osebnih podatkov

Obdelava osebnih podatkov je strogo omejena na obdelavo tistih zaposlenih pri Agenciji, ki osebne podatke nujno potrebujejo za izvajanje delovnih nalog. Vsi zaposleni so zavezani k zaupnosti in k spoštovanju varstva osebnih podatkov. V določenih primerih lahko osebne podatke obdelujejo obdelovalci, s katerimi ima Agencija sklenjeno pisno pogodbo, pristojni državni organi in nosilci javnih pooblasti v okviru izvajanja zakonskih pristojnosti ter druge osebe, ki imajo pravno podlago za pridobitev in obdelavo osebnih podatkov. Agencija ne posreduje osebnih podatkov posameznika tretjim nepooblaščenim osebam ali v tretje države, razen v primerih, ki jih določa zakon ali drug predpis.

Posredovanje osebnih podatkov

Agencija lahko osebne podatke posreduje naslednjim organom in institucijam, kadar je to potrebno za izpolnjevanje zakonskih obveznosti ali izvajanje javnih pooblastil:

• Evropski organ za zavarovanja in poklicne pokojnine (EIOPA)

• Državni organi Republike Slovenije: Agencija lahko posreduje osebne podatke državnim organom na podlagi zakonov, kot so Zakon o zavarovalništvu, Zakon o preprečevanju pranja denarja in financiranja terorizma ter zakonodaja s področja kazenskih in upravnih postopkov.

• Mednarodne organizacije in nadzorni organi: V primerih, ko je to potrebno za izvajanje mednarodnih sporazumov ali sodelovanje na področju nadzora zavarovalniškega trga, lahko Agencija posreduje osebne podatke ustreznim mednarodnim organizacijam in nadzornim organom, pri čemer zagotavlja, da je posredovanje skladno z veljavno zakonodajo o varstvu podatkov.

• ESAs Fit & Proper IT System: Agencija lahko posreduje osebne podatke tudi v sistem, ki ga upravljajo evropski nadzorni organi (EBA, EIOPA in ESMA) za preverjanje primernosti in ustreznosti imetnikov kvalificiranih deležev in članov upravljavskih organov zavarovalnic in drugih finančnih institucij. Posredovanje teh podatkov temelji na pravnih obveznostih Agencije in evropski zakonodaji.

Izjava o varstvu podatkov in informacije o obdelavi osebnih podatkov informacijskega sistema evropskih nadzornih organov (PDF, 137.08 KB)

Obdobje hrambe osebnih podatkov

Obdobje hrambe osebnih podatkov je odvisno od pravne podlage in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se hranijo vse dokler je to potrebno z vidika izpolnitve namena, zaradi katerega so bili zbrani, oz. za obdobje, ki ga predpisuje zakon oz. drug predpis. Osebne podatke, ki jih Agencija obdeluje na podlagi vaše osebne privolitve, hrani do preklica privolitve ali dokler je to potrebno z vidika izpolnitve namena.

Pravica do vložitve prijave

V primeru suma kršitve varstva osebnih podatkov ima posameznik pravico vložiti prijavo pri pooblaščeni osebi za varstvo osebnih podatkov iz tč. 2. V primeru kršitve varstva osebnih podatkov ima posameznik pravico vložiti tudi prijavo o kršitvah pri Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: +386 (0)1 230 97 30, spletna stran: www.ip-rs.si).

Informacije o obstoju pravic posameznika, da lahko zahteva dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev, ali obstoj pravice do ugovora obdelavi in pravice do prenosljivosti podatkov:

Pravica dostopa do osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je tako, dostop do teh osebnih podatkov, in informacije iz prvega odstavka 15. člena GDPR, med njimi vse razpoložljive informacije o zbiranju osebnih podatkov, če ti niso bili zbrani pri posamezniku.

Posameznik ima pravico do brezplačne pridobitve kopije osebnih podatkov, ki se obdelujejo. Dodatne kopije se lahko zaračunajo.

Pravica do popravka

Posameznik, na katerega se osebni podatki nanašajo, ima pravico, da zahteva popravek netočnih osebnih podatkov v zvezi z njim ali ob upoštevanju namenov obdelave zahteva dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

Pravica do omejitve obdelave podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico do omejitve obdelave podatkov, če:

– je obdelava nezakonita in posameznik nasprotuje izbrisu podatkov ter namesto tega zahteva omejitev njihove uporabe;

– Agencija osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se osebni podatki nanašajo, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar so podatki omejeni, se razen shranjevanja, obdelujejo le s privolitvijo posameznika, na katerega se ti nanašajo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa EU ali države članice EU.

Pravica do izbrisa

Posameznik, na katerega se nanašajo osebni podatki, ki jih obdeluje Agencija, ima, če ni obdelava potrebna za izpolnjevanje pravne obveznosti obdelave na podlagi prava Unije ali prava Republike Slovenije, ki velja za Agencijo, ali za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena Agenciji (točka (b) tretjega odstavka 17. člena GDPR), pravico doseči, da Agencija brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, Agencija pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od razlogov iz prvega odstavka navedenega člena GDPR (med njimi sta tudi naslednja: osebni podatki niso več potrebni v namene, za katere so bili zbrani/obdelani; posameznik je preklical privolitev in za obdelavo ne obstaja nobena druga pravna podlaga).

Pravica do ugovora

Posameznik ima iz razlogov, povezanih z njegovim posebnim položajem (npr. priznana imuniteta), pravico da na Agencijo vloži ugovor, s katerim obrazloženo ugovarja obdelavi osebnih podatkov v zvezi z njim. V navedenem primeru bo Agencija prenehala obdelovati osebne podatke posameznika, razen če za navedeno prenehanje obstajajo nujni zakoniti razlogi, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo obdelave

Agencija o uporabnikih, ki so jim bili osebni podatki posameznika razkriti in sporočeni popravki, izbrisi osebnih podatkov ali omejitve obdelave, tega posameznika obvesti, če ta tako zahteva.

Informacija o pravici do preklica privolitve, kadar obdelava osebnih podatkov temelji na privolitvi

V primeru dane privolitve, lahko posameznik kadar koli prekliče svojo privolitev, ne da bi to vplivalo na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.

Informacija o pravici do vložitve pritožbe pri nadzornem organu

Posameznik, ki meni, da obdelava osebnih podatkov v zvezi z njim krši GDPR, lahko pritožbo poda Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: +386 (0)1 230 97 30, spletna stran: www.ip-rs.si).

Obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov

Agencije avtomatizirano ne sprejema nikakršnih odločitev, niti ne oblikuje profilov.