KHO linjasi vakuutusyhtiön oikeudesta käsitellä vakuutuksenhakijan terveystietoja

Korkein hallinto-oikeus (KHO) kumosi joulukuussa tietosuojavaltuutetun ja hallinto-oikeuden ratkaisut koskien vakuutuksenhakijan terveystietojen käsittelyä. KHO katsoi, että vakuutusyhtiöt saavat käsitellä terveystietoja suoraan tietosuojalain nojalla, kun kyse on vapaaehtoisista vakuutuksista. Terveystietojen käsittelyn on oltava vakuutuksenhakijalle ennakoitavaa ja läpinäkyvää.

Tietosuojavaltuutettu oli katsonut vuonna 2022, että vakuutusyhtiöt eivät voisi suoraan tietosuojalain nojalla käsitellä terveydenhuollolta saatavia tietoja vapaaehtoisen vakuutuksen hakemisvaiheessa, sillä sopimusta vakuutuksesta ei tällöin vielä ole. Helsingin hallinto-oikeus yhtyi päätöksissään näkemykseen ja hylkäsi vakuutusyhtiöiden valitukset. Vakuutusyhtiöt hakivat valituslupaa KHO:lta, joka katsoi 29.12. antamassaan ennakkopäätöksessä, ettei toimintatapa rikkonut tietosuojasäännöksiä.

Tietosuojalain mukaan vakuutuslaitos voi käsitellä vakuutetun ja korvauksenhakijan terveystietoja, jos ne ovat tarpeen sen vastuun selvittämisessä. KHO linjasi, että tietosuojalaissa vakuutettu tarkoittaa vakuutuksen kohdetta riippumatta siitä, onko vakuutusta vasta haettu vai onko sopimus jo tehty.

Vakuutuksenhakijaa suojaa potilasasiakirjojen salassapitovelvollisuus. Vakuutusyhtiö voi hakea terveydenhuollolta tietoja, mikäli henkilö on vakuutussopimuksessa antanut siihen luvan tai sille on muu laissa säädetty peruste. Tietosuojavaltuutetun mukaan vakuutusyhtiöt pyytävät luvan tietojen luovuttamiseen vakuutushakemuksessa yleisluontoisesti siten, että tietoja voidaan pyytää kaikilta terveydenhuollon toimijoilta.

Terveydenhuollon yksikön varmistettavaksi jää, että luovutettavat potilastiedot on perusteltua luovuttaa vakuutusyhtiön käyttöön. KHO linjasi Liikennevakuutuskeskusta koskevassa ennakkopäätöksessä 2025, että terveydenhuollon yksikkö voi pyytää Liikennevakuutuskeskukselta tarkennusta ja perusteluja pyynnölle, jotta se pystyy arvioimaan, koskeeko tietopyyntö vain tarpeellisia tietoja.

Tietosuojavaltuutetun toimiston tiedotteen asiasta voit lukea täältä.

Kuva: Unsplash / National Cancer Institute