Scribd Logo
Upload

Welcome to Scribd!

  • Avis Commission

    Uploaded by

    Lucie Fourez
    9 views24 pages

    Copyright

    © © All Rights Reserved

    Available Formats

    PDF or read online from Scribd

    Did you find this document useful?

    Is this content inappropriate?

    Report this Document

    Copyright:

    © All Rights Reserved
    Download as PDF or read online from Scribd
    Flag for inappropriate content
    9 views24 pages

    Avis Commission

    Uploaded by

    Lucie Fourez

    Copyright:

    © All Rights Reserved
    Download as PDF or read online from Scribd
    Flag for inappropriate content
    of 24
    (COMMISSIE VOOR VERZEKERINGEN Brussel, 16 juli 2019 poc enoi9. apvies over de verwerking van medische gegevens i Ihc ade van de EU Verordening 20161679 Algemene ‘Verordeaing Gegevensbescheraing INLEIDING 1 COvereeakomstig artikel 3. van het hushoodeike rege ment werd "door de voregenwooedigers van de vervekringstuseapersonen geval de Commissie voor Verzskeringen op eigen iii! ten dvi zou verlenen aver de verwerkingsgrond voor de verwerking van gezondbeidgegevens in_verzekerin- pon in et Kader van de Verordening (EU) 20160679 van het Baropees Parlement en de Raad van 27 apel 2016 beteffende de bescherming van nature personen in verband met de yerwerkng.vinpersoonsgegevens betefTende het vie verkeer van die gegevens en tt i= trekking van Richtln 9S46(EG (Algemene Verodening Gegevensbescheming) (ier: AVG). Deze advesaanvang werd made ondersteund door de ver~ tegenvooniges van de verzskernguondememingn, De Commissie voor Veakeringen heft deze problams- tie besproken didens har vergaderingen van 29 nove ter 2018, 13” december 2018, 31” Januar 2019, 28 februari 2019, 28 maar 2019 en 27 juni 2019. 2 yereeat hit volgen aves. 1, BESPREKING A, Probloemstlling De mogsithed tt het verwerken van mediche geye- ‘vens van nature persone is peeped inde AVG. ‘Conform artikel 9.1 AVG is de verwerking van bijrondere ‘estegrigh van pasoonspepevens in principe verbode ‘wanronder de ververking van genetishe gegevens, bio Imetische gegevens met het 00g op de uickeientiiatic ‘an een person, of gegevens over gezondheid, of gene ‘Yeas met bevchking tot iemands sesucelgedag of sk Suelegevichti, v9 COMMISSION DES ASSURANCES Bruxelles 1 16 jlet 2019 poe e209 AVIS ‘concernant Ie traitement des données relatives la san- {6 dans le cadre du réglement UE 20161679 (riglement ‘génral sa protectin des domnées) INTRODUCTION CConformément article 3 du rglement ore intrieu, les eprésentants “des intomdiaes. assurance ont demande & Ia Commission des Assrances de furnit, de ‘prope inative, un avis sur la tase de taiesent es données relatives a santé dans le domaine des 5u- ‘ances dans Te cadre du rglement (UE) 20161679 du Parlement européen et du Cons du 27 avi 2016 reaif ‘Ta proteton ds personnes plysiques&égard da tai- tement des données A earatre personnel et a Ube ci calito de ces domées, ot abrogeant la cnectve 95/46/CE (riglemen général su la protection eg donates) (chop nou: RGPD). CCete demande davis t 6 en pati sotenbe par Tes eptacntans dex entreprises dessurane, La Commission des Assurances a diss de ete problé matgue fs de ses réuions des 29 novembre 2018, 13 dlcembre 2018, 31 janvier 2019, 28 ferir 2019. 28 mars 2019 ot 27 juin 2019, llerend para présente Pais suivant WL. PXAMEN A. Problématique La posibilité de titer les domes relatives a san de personnes piysiqus ext rglemente parle RGPD. CConformément a Pans 9.1 da RGPD, fe taitement de catlgoricspaticlirs de domes & caractire personnel ‘st en principe imedit y comps le tatermeat des don- bes eeatiques, des” données biomérigues aux fas ‘identifier une personne physique de mane unique, ‘des données eatives ln santé ca des données concent In vie sexvele ov Vorietation sexuelle d'une personne physiue Deze gevoelige persoonsgegevens, waaronder de geet ‘ens over de gezondheld van sen person, kuanen tet verwerkt worden taj wanneervoldaan is ean de voor ‘wanrden van een ‘van de_specifieke en limite in atkel 92 AVG oppesomde verwerkingspronen Zowel de (herweczekeringsondememing als de (henverekeringstusenperscon verwerkenPes00"5- fogovens, bi) hat shiten van verzkeringsoveroekons ste bij het adviseeen van Kanten,asook in geval van Schadesfwikialing. In ele gevalln etre dit ook pepe ‘ens over de gezondheld van een verzskeringnemer, fenverzkerd, maar ook van deden. Dit i ulead het geval voor perconserzckeringen aektekosten) en ongevalea~ en levensveczekeringen), maar ook i deverskeringen (eaeprkelthedsverskeringen. watt het vooral gezondhedspegevens van derden bere) of rechtbistandsverzckeringea Bij wet van 30 jl 2018 betretfende de bescherning van rates pesonen met barekking tt de verwerking van Personsgegerens, werd in Belgié vendre utvoerng fegeven aan do AVG (hea prvacywet 30 juli 2018), Deze wet hou geen specific bepling in voor de ver werking van (gevoelige)pesconsgegevens in het hader ‘an verzkeringen, Dit beteken da de verwerking van szondhciegegovens in verzeeringen thane enel fan ‘oorafaande viteuktelje testing van de bet ene op basis van artkel®22) AVG. ‘Tjdens de palementare wetKaambeden van de pri att gersadpeogd 1S api 2019), Anders ser we en speck regsling voor verzeke- Fingsnbepeald inde lr, Brite, Nederland en Spans tweigeving, andere dan de vitdakkeiketestemming Yan trike 9,2 ) AVG, De parlemenaize voorbereiing van deze nationale wetacving beteende die speifeke hepa ling is slgmcon erg sunmiee. Boveadien is de gokozen verwetkngsprond verschillend, of nit explicet gokend (Gi evens Insurance Europe, Response to EC Stockiaking exercise on applietion of GDPR, Posison paper (COB-DAT-19-432, 11 april 2018, 1,4 waarn i verweaen ‘naar de ertelen 92, gf, ) en 4 AVG): + De fere Data Protection Act 2018 (artikel 50) ‘oor dat n het der won verekerngen en p= ‘Soonen het verwesken van gezondheidsnfornatie ietocpestan inden de verweringproportonel en roodrakei is voor én van de volgende dole den: (een. ovonsjwerkeringsovrceakonst: (Gi) cen gezondheidsgerclatcerde verzcheringsover 8 Cerines lois nationale eéviss sur la protection de Inve privée ne semblent pas umir uae Base de walt ment spécifique pour les. données de santé dans Te domaine ds assurances "Allemagne, Act to Adapt Data Protection Law to Regulation (EU) 20161679 an to Implement Dire tive (FU) 20160580 (DSANpUG-EU) 30 juin 2017; ‘+ France, Loi n® 7817 du 6 janvier 1978 elative & informatique, aus Fichiers eaux liber ‘+ Diemark, Data protectin Act, Act NO. 502 of 23 May 20185, ‘+ Aw Laxembourg, un prj de lo prévoyait que letmitement de” donner renbles, y compris Tesdoonées de saad, pouait due” effectué par Tes rganismes de sécuri scil, les entreprises ‘ssuance, les fonds de pension, Te fonds investissemeat_mécnchirugial et autres ‘xgaismes agrés. La tansmission légale de don ‘ner sesibles entre es ster a et fei. Tou {efis, la loi du Ter aot 2018 porant organisation de le Commission nainale pour la protection esdonnées wen fait pas mention (Gps dlapperdatpoteton convindex him Prreoletion-andprocesinge-LU&e2~; er- rier consuftaton fe 1 aril 2019) + Onire le Data Protetion Act suldois, la Subde 2 Ppopestiadopé un grand nombre de lis seto- Fle, tamment das les donaines del ant de Ia finance, de Ménergic e de Menvronnement, de Veaseignement, des efeendumsections, es enreprses, de nega dela communication ‘dumarche du taal, (par lapperdataprotion comvindesbunt-la "NBe-SE> demiee consltation fe 15 al 2019}. En revanch il exit bel e bi une rglementtion sp cifgue en matie d'seurance dane lee Igislations la ‘hie, britannique, néerandase et expagnoe, are que leconsentement explicit de Tartcle 92a) du ROPD. {ea prépuration plement de cee Igilaton nationale concernant cate sispostonspéiiqu est péndalement tus sommaie. En ou, ln bate de taitement choiie est Aitfrente ou n'est pa explisiementconnue (vor auss Insurance Europe, Response te EC Stoktaking exercise fon application of GDPR, Postion’ paper COB-DAT-19-032, 11 avil 209, 1, 4 ob lest reaoyd sux ates 92.2) 9, b)et 94 a RGPD) ‘Le Data Protection Act 2018 inlanis (article $0) prot que, dans le cadre des asuraces et des pe Sons, Ie tilement des informations relatives & Tas est autos si at propertoané et néces sire 4 Pune der fins auvantes © () uh contrat assurance (ve); i uncontrat assurance san; (Gi) une pension ou (9) Teablissement d'une hypo” cnkomst (i) een ponsioen of Gv) bet vestigon van ‘eentypotheck Er wort geen specitikrehisbasis opover Uit de bowoordingen zou kunnen fgooid Worden det_dezebepaling stunt op artikel 92.g) AVG. Evenwel sn de atcln at 92 5) e992), AVG als expliite recisgronden vermeld. voor ‘chapter 2, setons $1 e052; In het Verenigd Koninkik veewjse de wetgever ‘ar “substantial public interest conditions” en ‘wordt het juriisth vermoeden ingebouvd in het geval van schadevereherngen en angler rmijverzkeringen en bevat de uitzondering zowel ‘vis, administae? eee, het onderscrijven ‘van con verzckeringsovereakomst als het shade beheer, en et ultoeenen van rochten en pichten fonder de contracten. De rechisbasis is atikel 92, S) AVG, (Data Protection Act2018, part 2,20) In Nederland worden veroekerers en financile Alentvereners ie emiddelen in. vezekeringen itgeslten van het verbod om gegevens te verver- Ken, yor zover noi is om he ris te beoordelen cen de bewokkene gen bezwaar hee gemaak, of fom de evereenkonst uit fe wooren of te assisteren bj het beer en de vtvoering eran. Fen pee Foudingsplist is opaelegd. De verwizing naar kel | WET iti te houden dat de vitzonde- fing gel voor berverzckeringen, levensverzckern. fm, nalurasivanerzckeringen en schadovere Keingen. De rechisbass i explicit artikel 92, b) AVG) (Uitoeringswet AVG, 16 mel 2018, artikel 30,3,ben4) In Span jn er twee weten die relevant 2, De Spatase Date Protetion Law (Ley Onpinica tales y garantn de los derechos digits) behoudt de reeds bestande regsing voor verwerking van persoonsgeevens in verzakeringen van de Spsnse Contlewer (Ley 2072015, de 14 de. julie, do ordnacio,supeevisi ysolvecia dela eat Aadesasguradomsyresepuradoras) ‘Ante 92 Ley Organi 32018 reel de vere ing van gezondheidspepevens. door verzkering- Snderperingen inet kader van de uitvoering van ‘erokeringsovereenkonsten en het beer van pr ate gezondheidszorgstesels (In particular, this ule (tbe law) may eover the processing f de ta inthe field of heath when required by the man gerant of systems and srvices of health ear and Social, pblic and pivate, or the performance ofan insurance const of which the afected be pat) ‘Voor de verschillende specitike repels irake pet ‘acy i op algemene wie vrwezea near de arte Ten 9.2) 2} an) AVG, zonder een spect ke verwieing voor wat hte de verwerkingsgrond voor verekringe, ‘08 {hgue. Aucune base juridique spcitigue n'est don née Il pet re dé des termes wise. qe fate dispostion so fonde sur Taricle 92.3) da RGPD. Les articles 9.2) 92.) da RGPD sont toutfois mentionnés comme fondements juridiques texplites purl chapte 2, section SI e525 ‘Au Royaume-Uni, le gislateur renvoie a ‘importantes conditions iret public ctl pe sompion juridique es. inhérete aux cas {Passurance non-ve ct assurance & lng tem. [Lexcoption comprend fois des consis la ges tiom administrative tle sousrigton ean contrat ‘Tassurance el que a gst ds svses, ais que Fexercice des droits et obligations découlant de es cons. La base juridique est arte 9.2) du RGPD: (Data Protetion As 2018, prt 2,20): Aux Payee, les assueas et les pretties de services financiers qui inerviennent dans Te domaine des assures sont exomptés de "intrition de itr des données, das I mesire ot cela est nécesnite pour assures Te risque et que Ia persone concemde ne yest pas oppste, pour exdeter le contrat oder As gestion eth Sn exgution. Une obligation de eee st inposée Lerenvoia Paticle 1 WFT (oi sea surveillance iu secteur “Finacier) semble impliquer que exception s'applique aur éasuraoes, 2X as rancer vie, nu assirances obséques et at as ances on-vo. La bse jutdique est explictement article 9.2.5) du RGPD (oi dexécrion du ROPD, 16 mai 2018, ails 30,3 bet) En Espagne, i existe dea is pertinentes [ia Data Protection Law espagnol (Ley’Orgnicn 52018, 5 deembve, de Protectan de Datos Fesc- rales ygarata de Tos dehos dias) maint les réglementations di eistantes pou le tlt tment des données 1 caractire”peronnel dans {e domaine des essranee de Ia loi de’ controle espagnole (Ley 202015, de 14 de juin, de ode cn, supervisiin y sovencia de ls entdades ‘seguradarasyresepuraders). tile 92 de a Ley Oranice 3/2018 réglemente le traitement des donnée relatives & ln sant par leventreprises asursee danse cadre de VPexdeution des conte dnsuraoe et dei gestion dss sytemes de sins do santé piv («In parca la, his role (the law) may cover the processing of data in the field of health when reqied. by the managemeat of systers and services of healt ‘are an soca, public ad private oF the perfor tance. ofan iesurine contact of which the afected be part»). Pour les dfentes reales spéciiques relatives la protction dela vie piv, iT ests remoyé de momiére générale ax ales 928), 1) tu RGPD, sans réérence Artikel 992 van de Spuanse Contolowst bop Insurers: may process the heath data without the onset ofthe data subject in the following cas- 8) For the determination ofthe healthesre that Should have been provided tothe injured party, as well asthe compensation that may be appiable, When they bave to be paid by the entity. b) For The adequate payment tothe Death care providers forthe reimbursement othe insured or his Bnet= ‘Saris ofthe health cae expenses that had ben Carried out within the seope ofa health eae insure nce contact. The processing of the data wil be limited in theve cass to chose that are essential for the payment ofthe indemnity orth Benefit derived fiom the insurance contract. The date cat be ro- esse for any oer purpose, without prejudice to ‘he infomation bligatons established in this [Law Deze Spaanse Contolewet i enkl van toe sing op verzckevingsondememingen. Voor ve~ treking van gerondbeidegegevens bi bet sun ‘an de overeenkomsten is oestemming versiss, In Finland 2m bijktuar ee ultzonderiagen op aikel 9.1 AVG voorgesteld vin de betaine Data Protection Act. Het gat om het recht om pe soonsgegevens en speciale eategoratn gogovens te ‘erwerken die tjdens de verzkeringsoctiviteten ijn verzameld en die tetrekKing ‘hebben op de gezondhedstoesand, zieke of handicap van ‘i verzckeringnemerschade-iser wan?) deve ‘werking van dergelijke gegevens noodzaelii is ‘oor het bepulen van de schadeis door de verze Kerngnonderering (haps lapiperdataprotestion com/index hin Mecollecionandprocessnge-FI&2", lat geradpleegd 15 april 2019), ©. Standdpunt over ean alternative verwerkings ‘grond, ondere dan uitdrubelike toestemming van frtikel 9.20) AVG 1 Principe willen de vertegenvoordigers van de ver bikers de utdulkeike toestemming van artikel 92.) AVG als verwekingsrond voor private verzkeringen betouden en hebben ze Tundamentcle bezwaren tegen de vervanging van deve verwerkingsgrond door eon ane re verwerkingsgrond De vertogenwoordigers van de verbkers wijzon op edoelallingen van de AVG tot bescheeming van ‘erechten on vriheden van de Betokkene met beeing tor de verwerking van persoonsgegevensen stellen dat de repels van de AVG geen afbcuk Kuen doca aan de daran ten gronslg iggendeprincipes van het Eu 23 sptcfique en ce qui eonrme la base de titement ragrape 2, point, ses donnes soa ites par ‘im professionnel de ast sous ne obligation

    You might also like