Návrh na začatie prejudiciálneho konania, ktorý podal Oberlandesgericht Koblenz (Nemecko) 27. októbra 2022 – BZ/DKV Deutsche Krankenversicherung AG
(vec C-672/22)
Jazyk konania: nemčina
Vnútroštátny súd, ktorý podal návrh na začatie prejudiciálneho konania
Oberlandesgericht Koblenz
Účastníci konania pred vnútroštátnym súdom
Žalobkyňa: BZ
Žalovaná: DKV Deutsche Krankenversicherung AG
Prejudiciálne otázky
Má sa článok 15 ods. 3 prvá veta v spojení s článkom 12 ods. 5 všeobecného nariadenia o ochrane údajov (GDPR)1 vykladať v tom zmysle, že prevádzkovateľ (v tomto prípade: poistiteľ) je povinný bezplatne poskytnúť dotknutej osobe (v tomto prípade: poistencovi) prvú kópiu jej osobných údajov spracovávaných prevádzkovateľom, keď si dotknutá osoba žiada túto kópiu nie na účely uvedené v prvej vete odôvodnenia 63 GDPR, teda aby si bola vedomá zákonnosti spracúvania a mohla si ju overiť, ale ňou sleduje iný účel – nesúvisiaci s ochranou osobných údajov, no legitímny (v tomto prípade: skúmanie účinnosti zvýšenia poistného na súkromné zdravotné poistenie), a to aj vtedy, keď sa žiada o údaje, ktoré boli poistencovi oznámené listom v rámci postupu zvyšovania poistného podľa § 203 Versicherungsvertragsgesetz (zákon o poistnej zmluve, ďalej len „VVG“)?
V prípade kladnej odpovede na prvú otázku: Patria medzi osobné údaje v zmysle článku 4 bodu 1 a článku 15 ods. 3 prvej vety GDPR nasledujúce údaje:
a) údaje o úprave poistného, ktoré poistiteľ vykonal v súkromnom zdravotnom poistení vo vzťahu k poistencovi, najmä o výške vykonanej úpravy a o dotknutých sadzbách poistného a
b) znenie odôvodnenia úpravy poistného (§ 203 ods. 5 VVG)?
V prípade kladnej odpovede na prvú otázku a aj úplne alebo čiastočne kladnej odpovede na druhú otázku: Zahŕňa nárok poistenca v súkromnom zdravotnom poistení na poskytnutie kópie osobných údajov spracúvaných poistiteľom aj nárok na prenechanie kópie dodatkov k poistke, ktoré poistiteľ poslal poistencovi na účely oznámenia zvýšenia poistného, ako aj poslaných prípisov a príloh alebo je namierený len na vydanie kópie samotných osobných údajov poistenca, pričom je na spracúvajúcom poistiteľovi, akým spôsobom zostaví údaje dotknutému poistencovi?
____________
1 Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 2016, s. 1).