Tietosuojalain uudistus selventäisi vakuutusyhtiöiden oikeutta käsitellä terveystietoja

Parhaillaan valmisteltava tietosuojalain muutos on edennyt eduskuntakäsittelyyn, ja sen tarkoituksena on selventää vakuutuslaitosten oikeutta käsitellä henkilötietoja vakuutusprosessin eri vaiheissa. Keskeinen muutos koskee erityisiä henkilötietoja, kuten terveystietoja: niitä voitaisiin käsitellä jo vakuutusta haettaessa, jos tiedot ovat tarpeen vakuutuslaitoksen vastuun arvioimiseksi tai selvittämiseksi.

Epäselvyys on koskenut vakuutuksen hakuvaihetta

Nykyisen lainsäädännön sanamuotojen tulkinta on aiheuttanut epävarmuutta siitä, voidaanko tietoja käsitellä ennen kuin vakuutussopimus on tehty. Käytännössä juuri hakuvaiheessa vakuutusyhtiön on usein arvioitava, millaista riskiä se olisi ottamassa kannettavakseen ja millä ehdoilla vakuutusta voidaan tarjota.

Finanssialan juristi Tuulia Karvisen mukaan uudistus selkeyttää tilannetta sekä vakuutusyhtiöiden että vakuutettujen kannalta. Erityisen tärkeänä hän pitää sitä, että tietosuojalain 6 §:ään lisättäisiin sana ”vakuutuksenhakija”. Muutos täsmentäisi, että tietojen käsittely voi olla mahdollista jo ennen vakuutuksen myöntämistä, ei vasta sopimuksen syntymisen jälkeen.

Karvisen mukaan selvennys on olennainen siksi, että ilman tarvittavia tietoja riskejä ei voida arvioida luotettavasti. Vakuutustoiminnassa tällä on suora yhteys siihen, voidaanko vakuutuksia ylipäänsä tarjota.

Julkisia hallintotehtäviä hoitavat myös muut kuin viranomaiset

Uudistus liittyy myös laajempaan kysymykseen siitä, millä perusteella henkilötietoja saa käsitellä, kun julkisia hallintotehtäviä hoitavat muutkin kuin viranomaiset. Nykyinen tietosuojalain 4 § on joissakin tilanteissa antanut käsittelyperusteen vain viranomaisille. Tämä on aiheuttanut ongelmia yksityisille vakuutus- ja työeläkeyhtiöille, jotka tarvitsevat henkilötietoja hoitaessaan lakisääteisiä tai julkisiin hallintotehtäviin liittyviä tehtäviä.

Finanssialan johtava juristi Piritta Poikonen katsoo, että lakia on tärkeää uudistaa vastaamaan paremmin tätä todellisuutta. Hänen mukaansa nykyinen sääntely on ollut haastavaa finanssialan toimijoille juuri siksi, että kaikki julkisia hallintotehtäviä hoitavat tahot eivät ole viranomaisia.

Ehdotetut muutokset eivät poista tarvetta arvioida henkilötietojen käsittelyn tarpeellisuutta ja perusteita tapauskohtaisesti. Ne kuitenkin täsmentäisivät sääntelyä tilanteissa, joissa vakuutuslaitos tarvitsee erityisiä henkilötietoja vastuun arvioimiseksi jo ennen vakuutussopimuksen syntymistä.