Generali RODO krok po kroku w postępowaniu w praktyce prawnej

Przetwarzanie danych osobowych w sektorze ubezpieczeń charakteryzuje się wyjątkową specyfiką. Towarzystwa ubezpieczeniowe, takie jak Generali, każdego dnia operują ogromnymi wolumenami informacji, w tym danymi o charakterze szczególnym, takimi jak stan zdrowia, historia medyczna czy sytuacja finansowa klientów oraz osób poszkodowanych. W tym kontekście realizacja uprawnień wynikających z Ogólnego Rozporządzenia o Ochronie Danych (RODO) staje się kluczowym narzędziem ochrony prywatności. Dla praktyków prawa, pełnomocników, a także samych klientów, zrozumienie procedury składania wniosków RODO oraz mechanizmów działania ubezpieczyciela jest niezbędne do skutecznego dochodzenia praw. Niniejszy artykuł stanowi kompleksowy przewodnik po procedurze RODO w relacji z Generali, omawiając krok po kroku obowiązki ubezpieczyciela, terminy, najczęstsze problemy oraz ścieżkę odwoławczą przed organem nadzorczym.

Rola Generali jako administratora danych osobowych

Generali Towarzystwo Ubezpieczeń S.A. oraz Generali Życie Towarzystwo Ubezpieczeń S.A. działają jako samodzielni administratorzy danych osobowych (ADO). Oznacza to, że podmioty te decydują o celach i sposobach przetwarzania danych osobowych swoich klientów, ubezpieczonych, uposażonych, a także osób zgłaszających roszczenia odszkodowawcze. Przetwarzanie to opiera się na kilku kluczowych podstawach prawnych. Po pierwsze, jest to niezbędność do wykonania umowy ubezpieczenia lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Po drugie, wypełnienie obowiązków prawnych ciążących na ubezpieczycielu (art. 6 ust. 1 lit. c RODO), wynikających m.in. z ustawy o działalności ubezpieczeniowej i reasekuracyjnej, przepisów podatkowych czy przeciwdziałania praniu pieniędzy. Po trzecie, prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający np. na zapobieganiu oszustwom ubezpieczeniowym, dochodzeniu roszczeń regresowych czy marketingu bezpośrednim. W przypadku danych dotyczących zdrowia, kluczową podstawą jest zgoda osoby (art. 9 ust. 2 lit. a RODO) lub szczególne przepisy prawa zezwalające na przetwarzanie w celu ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO).

Prawa osób, których dane dotyczą, w praktyce ubezpieczeniowej

Osoby fizyczne, których dane są przetwarzane przez Generali, dysponują szeregiem uprawnień, których realizacja może mieć istotne znaczenie w toku likwidacji szkody lub wykonywania umowy. Do najważniejszych należą:

Prawo dostępu do danych (art. 15 RODO): Umożliwia uzyskanie potwierdzenia, czy Generali przetwarza dane, a także otrzymanie kopii tych danych, w tym m.in. historii medycznej zgromadzonej w procesie likwidacji szkody osobowej.
Prawo do sprostowania danych (art. 16 RODO): Pozwala na poprawienie nieprawidłowych lub niekompletnych informacji, co jest kluczowe np. przy błędach w historii przebiegu ubezpieczenia wpływającej na wysokość składki.
Prawo do usunięcia danych (tzw. prawo do bycia zapomnianym - art. 17 RODO): Ma ograniczone zastosowanie w okresie trwania umowy oraz przez okres przedawnienia roszczeń. Generali ma prawo odmówić usunięcia danych, powołując się na konieczność ich przechowywania w celu obrony przed roszczeniami (zgodnie z art. 819 Kodeksu cywilnego).
Prawo do ograniczenia przetwarzania (art. 18 RODO): Może być wykorzystane np. w sytuacji, gdy kwestionujemy prawidłowość danych i żądamy wstrzymania ich przetwarzania do czasu wyjaśnienia sprawy.
Prawo do przenoszenia danych (art. 20 RODO): Dotyczy danych dostarczonych przez klienta, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
Prawo do sprzeciwu (art. 21 RODO): Najczęściej stosowane wobec marketingu bezpośredniego lub profilowania.

Procedura składania wniosku RODO do Generali krok po kroku

Aby procedura przebiegła sprawnie, wniosek musi zostać sformułowany precyzyjnie i przesłany odpowiednim kanałem komunikacji. Poniżej przedstawiamy optymalną ścieżkę postępowania.

Krok 1: Precyzyjne określenie tożsamości i zakresu żądania

Wnioskodawca musi jednoznacznie wskazać, kim jest. W treści wniosku należy podać imię, nazwisko, numer PESEL, adres korespondencyjny oraz o ile to możliwe numer polisy ubezpieczeniowej lub numer sprawy szkody. Ułatwi to ubezpieczycielowi szybką identyfikację w systemach IT. Równie ważne jest precyzyjne sformułowanie żądania. Zamiast ogólnego żądam wszystkiego, lepiej napisać wnoszę o udostępnienie kopii orzeczenia lekarskiego wydanego w sprawie szkody o numerze XYZ lub wnoszę o usunięcie mojego numeru telefonu z bazy marketingowej.

Krok 2: Wybór kanału komunikacji

Generali umożliwia kontakt w sprawach ochrony danych osobowych na kilka sposobów. Najbardziej rekomendowanym i najszybszym sposobem jest wysłanie wiadomości e-mail do Inspektora Ochrony Danych (IOD) na dedykowany adres: [email protected]. Alternatywnie, wniosek można złożyć w formie papierowej, wysyłając go listem poleconym na adres siedziby spółki: Generali Towarzystwo Ubezpieczeń S.A., ul. Senatorska 18, 00-082 Warszawa. W przypadku pełnomocników, do wniosku należy bezwzględnie dołączyć dokument pełnomocnictwa upoważniający do działania w imieniu mocodawcy w zakresie ochrony danych osobowych.

Krok 3: Weryfikacja tożsamości przez Generali

Po otrzymaniu wniosku, ubezpieczyciel ma obowiązek upewnić się, że osoba wnioskująca jest rzeczywiście tą, za którą się podaje. Ma to na celu zapobieżenie wyciekowi danych do osób nieuprawnionych. Jeśli dane podane we wniosku są niewystarczające, Generali może zwrócić się do wnioskodawcy z prośbą o podanie dodatkowych informacji weryfikacyjnych (np. potwierdzenie adresu e-mail, numeru telefonu zarejestrowanego w systemie lub przesłanie skanu dokumentu tożsamości z zakrytymi danymi wrażliwymi). Proces ten może wydłużyć czas realizacji wniosku, dlatego tak ważne jest podanie kompletnych danych na samym początku.

Obowiązki Generali i terminy ustawowe

Zgodnie z art. 12 ust. 3 RODO, Generali jako administrator ma obowiązek udzielić odpowiedzi na wniosek bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. Termin ten ma charakter instrukcyjny dla administratora, ale jego przekroczenie bez uzasadnienia stanowi naruszenie prawa. W sytuacjach skomplikowanych lub przy dużej liczbie wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. W takim przypadku Generali musi poinformować wnioskodawcę o przedłużeniu terminu w ciągu miesiąca od otrzymania wniosku, podając konkretne przyczyny opóźnienia. Odpowiedź powinna być udzielona w tej samej formie, w której złożono wniosek, chyba że wnioskodawca zażądał innej formy. Co ważne, realizacja praw jest zasadniczo bezpłatna. Jeśli jednak żądania są ewidentnie nieuzasadnione lub nadmierne, ubezpieczyciel może pobrać rozsądną opłatę lub odmówić podjęcia działań.

Bezczynność lub odmowa co zrobić? Rola organu nadzorczego

W praktyce prawnej zdarzają się sytuacje, w których ubezpieczyciel odmawia spełnienia żądania bądź pozostaje bezczynny. W takim przypadku wnioskodawcy przysługują dwa główne środki ochrony prawnej:

Skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO): Jest to administracyjna ścieżka dochodzenia praw. Skarga do PUODO musi spełniać wymogi formalne określone w Kodeksie postępowania administracyjnego. Powinna zawierać: imię i nazwisko skarżącego, adres zamieszkania, wskazanie podmiotu, na który składana jest skarga (Generali), precyzyjny opis naruszenia oraz żądanie określonego działania. Do skargi należy dołączyć dowody potwierdzające próby polubownego załatwienia sprawy, czyli kopię wniosku wysłanego do Generali oraz dowód jego doręczenia. Postępowanie przed PUODO może zakończyć się nakazaniem ubezpieczycielowi spełnienia żądania wnioskodawcy oraz nałożeniem administracyjnej kary pieniężnej.
Droga sądowa (art. 79 RODO): Każda osoba, która uważa, że jej prawa zostały naruszone w wyniku przetwarzania danych niezgodnie z RODO, ma prawo do wniesienia pozwu przeciwko Generali do sądu powszechnego. W tym postępowaniu można domagać się również odszkodowania lub zadośćuczynienia za szkodę majątkową lub niemajątkową (krzywdę) wynikającą z naruszenia przepisów o ochronie danych osobowych.

Praktyczny przykład zastosowania procedury

Pani Anna uczestniczyła w kolizji drogowej, której sprawca był ubezpieczony w Generali. W procesie likwidacji szkody Generali zażądało od niej pełnej dokumentacji medycznej z ostatnich 5 lat, mimo że uraz dotyczył wyłącznie kręgosłupa szyjnego. Pani Anna uznała, że zakres żądanych danych jest nadmiarowy i narusza zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO). Za pośrednictwem swojego pełnomocnika złożyła wniosek o ograniczenie przetwarzania danych wyłącznie do dokumentacji związanej bezpośrednio z wypadkiem oraz o usunięcie pozostałych dokumentów medycznych z akt szkody. Generali po przeanalizowaniu wniosku przychyliło się do żądania, usuwając nadmiarową dokumentację i potwierdzając ten fakt pisemnie w terminie 21 dni. Przykład ten pokazuje, że aktywna postawa i znajomość procedur RODO pozwalają skutecznie dyscyplinować ubezpieczycieli w zakresie pozyskiwania wrażliwych danych medycznych.

Najczęstsze błędy popełniane przez wnioskodawców

W toku postępowań dotyczących RODO z ubezpieczycielami, najczęstsze błędy to:

Brak precyzji: Formułowanie żądań w sposób ogólny, np. żądam usunięcia wszystkich moich danych, podczas gdy umowa ubezpieczenia nadal trwa. Taki wniosek zostanie słusznie odrzucony przez Generali w zakresie niezbędnym do realizacji umowy i obrony przed roszczeniami.
Niewłaściwe uwierzytelnienie: Wysyłanie wniosków z anonimowych adresów e-mail bez podania danych identyfikacyjnych, co uniemożliwia ubezpieczycielowi weryfikację tożsamości i zmusza do prowadzenia długotrwałej korespondencji wyjaśniającej.
Ignorowanie terminów: Brak monitorowania terminu na odpowiedź, co opóźnia ewentualne złożenie skargi do PUODO.

Podsumowanie i rekomendacje dla praktyków prawa

Procedura RODO w relacji z Generali jest sformalizowanym procesem, który wymaga precyzji, konsekwencji i znajomości specyfiki prawa ubezpieczeniowego. Kluczem do sukcesu jest dokładne określenie tożsamości wnioskodawcy, jasne sformułowanie żądania oraz wybór oficjalnego kanału komunikacji z Inspektorem Ochrony Danych. Pełnomocnicy powinni pamiętać o dołączaniu prawidłowo sformułowanych pełnomocnictw. W przypadku sporów, warto korzystać z dwutorowości ochrony prawnej zarówno na drodze administracyjnej przed PUODO, jak i cywilnej przed sądem powszechnym, co pozwala na maksymalną ochronę interesów klienta.