NNW a RODO w szkole – jakie dane zbierać może ubezpieczyciel?

Temat ochrony danych przy szkolnym ubezpieczeniu budzi dziś więcej pytań niż sama składka. Rodzice chcą wiedzieć, czy szkoła może przekazać dane dziecka ubezpieczycielowi, jakie dane może zbierać zakład ubezpieczeń i czy zawsze potrzebna jest zgoda RODO ubezpieczenie. To ważne, bo w przypadku NNW mówimy nie tylko o podstawowych danych identyfikacyjnych, ale czasem także o dokumentacji potrzebnej do zawarcia umowy lub wypłaty świadczenia.

W praktyce odpowiedź brzmi: ubezpieczyciel może przetwarzać tylko takie informacje, które są niezbędne do określonego celu. Inne dane będą nadmiarowe. Dlatego NNW a RODO w szkole to nie kwestia dowolności, lecz legalnej podstawy przetwarzania, zasady minimalizacji i jasnego podziału ról między szkołą, rodzicem a ubezpieczycielem. W tym artykule wyjaśniamy, jakie dane są dopuszczalne, kto jest administratorem danych i na co rodzic powinien zwrócić uwagę przed podaniem informacji o dziecku.

Przy zawieraniu polisy NNW ubezpieczyciel zwykle potrzebuje danych identyfikacyjnych dziecka i opiekuna. Mogą to być na przykład imię i nazwisko, data urodzenia, dane kontaktowe rodzica, a czasem także informacje potrzebne do wystawienia polisy lub rozliczenia składki. Zakres powinien być adekwatny do celu. Jeżeli celem jest zawarcie umowy, zakład ubezpieczeń nie powinien żądać informacji, które nie mają wpływu na objęcie ochroną.

Inaczej wygląda sytuacja przy zgłoszeniu szkody. Wtedy dane osobowe dziecka ubezpieczenie mogą obejmować również informacje o zdarzeniu, urazie, pobycie w szpitalu czy dokumenty medyczne potwierdzające zasadność świadczenia. Z praktyki ubezpieczeniowej wynika, że dokumentacja medyczna bywa konieczna do likwidacji szkody, ale nadal musi być ograniczona do tego, co potrzebne do oceny roszczenia. Rodzic ma prawo pytać, dlaczego konkretny dokument jest wymagany i na jakiej podstawie prawnej jest przetwarzany.

Jeśli chcesz lepiej zrozumieć sam zakres ochrony, zobacz także NNW szkolne oraz poradnik czy NNW działa po lekcjach.

Jednym z najczęstszych błędów jest założenie, że zgoda RODO ubezpieczenie jest potrzebna zawsze. Nie. W wielu przypadkach podstawą przetwarzania danych nie jest zgoda, lecz niezbędność do zawarcia lub wykonania umowy, obowiązek prawny albo realizacja roszczenia. W materiałach ubezpieczycieli często pojawia się też informacja, że dane są przetwarzane w celu oceny ryzyka ubezpieczeniowego i wykonania umowy, a także do obsługi szkody czy wypełnienia obowiązków ustawowych.

Zgoda może być potrzebna przy niektórych działaniach dodatkowych, zwłaszcza marketingowych. Jeżeli administrator danych chce używać informacji do własnych celów marketingowych po zakończeniu umowy, zgoda lub możliwość jej cofnięcia nabiera szczególnego znaczenia. Rodzic powinien więc odróżnić zgodę na marketing od przetwarzania danych koniecznego do samego NNW.

Warto też pamiętać, że szkoła nie może dowolnie przekazywać danych uczniów. Jeśli organizuje ofertę grupową, musi działać zgodnie z zasadami RODO i jasno wskazać, kto za co odpowiada. Przydatnym uzupełnieniem tematu będzie artykuł reklamacja do ubezpieczyciela NNW, bo pokazuje on, jak wygląda dalsze przetwarzanie danych przy sporze z zakładem ubezpieczeń.

W kontekście hasła administrator danych trzeba rozdzielić role uczestników procesu. Najczęściej administratorem danych osobowych przekazanych do zawarcia i obsługi polisy jest ubezpieczyciel. To on decyduje o celach i sposobach przetwarzania danych w ramach oceny ryzyka, realizacji umowy i likwidacji szkody. Szkoła może być odrębnym administratorem danych, które przetwarza w swoim własnym celu organizacyjnym, ale nie staje się automatycznie administratorem danych przetwarzanych już przez ubezpieczyciela.

Administrator danych ma obowiązek przekazać rodzicom czytelną informację: kto przetwarza dane, w jakim celu, na jakiej podstawie, jak długo, komu może je udostępnić i jakie prawa przysługują osobie, której dane dotyczą. W praktyce takie informacje znajdują się w klauzuli informacyjnej i OWU. Rodzic powinien sprawdzić, czy wskazano także kontakt do inspektora ochrony danych oraz zasady sprzeciwu lub cofnięcia zgody na działania marketingowe.

Jeżeli interesują Cię obowiązki stron po wypadku, zobacz również jak zgłosić wypadek w szkole oraz politykę prywatności strony.

Najwięcej wątpliwości pojawia się wtedy, gdy dane osobowe dziecka ubezpieczenie obejmują informacje bardziej wrażliwe. Przy zawarciu standardowego NNW zakres danych zwykle jest węższy niż przy likwidacji szkody. Gdy dochodzi do urazu, ubezpieczyciel może oczekiwać dokumentów potwierdzających zdarzenie oraz skutki zdrowotne, na przykład kart informacyjnych ze szpitala lub zaleceń lekarskich. To nie znaczy jednak, że może żądać całej historii leczenia bez związku z danym wypadkiem.

Właśnie tutaj działa zasada minimalizacji. Ubezpieczyciel powinien zbierać tylko te dokumenty, które są potrzebne do ustalenia odpowiedzialności i wysokości świadczenia. Rodzic może także zapytać o okres przechowywania dokumentów, odbiorców danych i możliwość wniesienia skargi do Prezesa UODO. To szczególnie ważne, gdy sprawa dotyczy dziecka i dokumentów zdrowotnych.

Jeśli porównujesz rozwiązania, sprawdź też NNW sportowe vs szkolne, bo zakres przetwarzanych danych może się różnić zależnie od produktu.

NNW a RODO w szkole nie oznacza zakazu przetwarzania danych dziecka, ale wymaga jasnych zasad. Ubezpieczyciel może zbierać dane potrzebne do zawarcia polisy, oceny ryzyka, obsługi szkody i wypłaty świadczenia. Nie każda sytuacja wymaga zgody, bo często podstawą jest umowa albo obowiązek prawny. Kluczowe pozostają: minimalizacja danych, obowiązek informacyjny i rozróżnienie ról szkoły oraz ubezpieczyciela.

Przed wyborem oferty warto sprawdzić OWU, klauzulę RODO i to, jakie dane może zbierać administrator danych. Dzięki temu łatwiej ocenić, czy zakres żądanych informacji jest uzasadniony i bezpieczny dla dziecka. To najlepsza droga, by wybrać polisę świadomie i bez niepotrzebnych obaw.