Finlex ®

Helsingfors den 17 april 2020

Lag om ändring av lagen om utländska försäkringsbolag

I enlighet med riksdagens beslut

upphävs i lagen om utländska försäkringsbolag (398/1995) 79 § 6 och 8 mom., sådana de lyder, 79 § 6 mom. i lag 525/2008 och 8 mom. i lag 637/2000,

ändras 79 § 4, 5 och 7 mom., sådana de lyder, 79 § 4 mom. delvis ändrat i lagarna 50/2002, 525/2008 och 305/2015, 5 mom. i lag 50/2002 och 7 mom. i lag 525/2008, samt

fogas till lagen en ny 81 §, i stället för den 81 § som upphävts genom lag 75/1998, som följer:

79 §

Sekretess

Om inte något annat följer av Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, får ett utländskt försäkringsbolag trots sekretessen enligt 1 mom. lämna ut uppgifter

1) till ett annat försäkringsbolag för ordnande av återförsäkring,

2) till försäkringsbolagets tjänsteföretag eller till den som sköter en av försäkringsbolaget given uppgift på grundval av ett uppdrag,

3) till en försäkringsanstalt eller holdingsammanslutning som hör till samma koncern eller samma ekonomiska sammanslutning som försäkringsbolaget för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som är behövliga vid bedrivande av försäkringsrörelse; vad som i denna punkt föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen,

4) till en nämnd eller ett organ inom försäkringsbranschen som har meddelats till Europeiska kommissionen i enlighet med artikel 20.2 i Europaparlamentets och rådets direktiv 2013/11/EU om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG (direktivet om alternativ tvistlösning), för behandling av ärenden som förelagts nämnden eller organet i fråga,

5) till en annan försäkringsanstalt eller skadevållaren för utövande av försäkringsbolagets regressrätt samt till en annan försäkringsanstalt för utredande av olika försäkringsanstalters ansvar vid ett och samma försäkringsfall,

6) till ett annat försäkringsbolag uppgifter som avses i 81 § om brott som riktats mot försäkringsbolaget för något viktigt intresse i anslutning till förebyggande av brott mot försäkringsbolag,

7) för historisk eller vetenskaplig forskning eller för statistikföring, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd sekretessen har föreskrivits,

8) till åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter eller organ som avses i 1 mom.; uppgifter som avser hälsotillstånd får dock lämnas ut endast till en åklagar- och förundersökningsmyndighet för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt,

9) i fråga om fordringar på försenade försäkringspremier hos andra än konsumenter, till personuppgiftsansvariga som bedriver kreditupplysningsverksamhet,

10) till ett företag som hör till samma koncern som det utländska försäkringsbolaget, samma försäkringsgrupp enligt 26 kap. i försäkringsbolagslagen som det utländska försäkringsbolaget eller till ett företag som hör till samma finans- och försäkringskonglomerat enligt lagen om tillsyn över finans- och försäkringskonglomerat (699/2004) som det utländska försäkringsbolaget, för kundbetjäning och annan skötsel av kundrelationer, marknadsföring, grupptillsyn samt konglomeratets riskhantering; vad som ovan i denna punkt föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

Utöver vad som föreskrivs i 4 mom. kan ett utländskt försäkringsbolag lämna ut sådana uppgifter ur sitt kundregister som behövs för marknadsföring samt kundbetjäning och annan skötsel av kundförhållanden till ett företag som hör till samma ekonomiska sammanslutning som det utländska försäkringsbolaget. Vad som i detta moment föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

Ett försäkringsbolag kan i situationer som avses i 4 mom. lämna ut endast sådana uppgifter som är nödvändiga för skötseln av ärendena i fråga.

81 §

Utländska försäkringsbolags rätt att behandla uppgifter om brott och brottsmisstankar

Ett utländskt försäkringsbolag får behandla och registrera uppgifter om brott mot dess försäkringsverksamhet samt misstankar om sådana brott i ett register som försäkringsbolaget för. Uppgifterna får behandlas endast i den omfattning som det är nödvändigt för att förebygga och utreda brott som riktas mot försäkringsverksamheten.

Ett utländskt försäkringsbolag får i registret anteckna

1) uppgift om skadefallet,

2) uppgift om det försäkringsbolag mot vilket brottet eller det misstänkta brottet har riktats,

3) uppgift om tidpunkten för registreringen,

4) den registrerades namn, personbeteckning, adress och yrke,

5) uppgift om den domstol som behandlar ärendet,

6) uppgift om vem som har anmält de uppgifter som registreras.

Ett utländskt försäkringsbolag får inte göra en anteckning i registret förrän det misstänkta brottet har anmälts till förundersökningsmyndigheten eller åklagaren. Anteckningen i registret ska göras senast inom ett år från det att det utländska försäkringsbolaget har inlett straffprocessen eller när det utländska försäkringsbolaget har fått information om att någon annan inlett straffprocessen eller från det att åklagaren har beslutat att väcka åtal.

Uppgifterna ska avföras ur registret omedelbart efter det att den registrerade genom underrättens dom har konstaterats vara oskyldig till den misstänkta gärningen, straffprocessen har lagts ner eller om en högre rättsinstans har friat den person som dömts av den lägre rättsinstansen. Det utländska försäkringsbolaget kan registrera uppgifterna på nytt, om en högre rättsinstans dömer en person som den lägre instansen har friat.

Uppgifterna ska avföras ur registret senast fem år från det att en uppgift om brottet i fråga registrerades första gången.

Den registrerade ska underrättas om användningen av uppgifterna för beslutsfattande, om ett avslag på en ansökan om försäkring eller något annat för den registrerade negativt beslut beror på uppgifter i registret.

Denna lag träder i kraft den 20 april 2020.

Helsingfors den 17 april 2020

Republikens President
Sauli Niinistö

Social- och hälsovårdsminister
Aino-Kaisa Pekonen

Innehållsförteckning

239/2020