Još jedna zanimljiva odluka belgijskog nadzornog tijela. Između ostalog, odluka se odnosi i na primjerenu pravnu osnovu za ugovoranje polica dopunskog/dodatnog zdravstvenog osiguranja. S obzirom da se radio o obradi posebnih kategorija osobnih podataka ugovor nije primjerena pravna osnova, a članak 9. GDPR-a ne navodi poslove osiguranja kao izuzetak.
Nadzorno tijelo zaključuje da ugovor i privola, kao ni njihovo kombiniranje (bundling) nisu primjerene pravne osnove u ovom slučaju.
U odluci se ne ukazuje na valjanju pravnu osnovu i rješenje ovog problema već na potrebu da se pitanje uredi na nacionalnoj razini (osiguratelji se s pravom trebaju zapitati je li ih GDPR “ostavio na cjedilu”).
Podsjetimo se, na inicijativu osiguratelja u RH je novelom Zakona o osiguranju iz 2018. (čl. 7.) definirano da su poslovi osiguranja od značajnog javnog interesa koji podrazumijevaju i obradu posebnih kategorija osobnih podataka kao što su podaci o zdravlju.
