Korkein hallinto-oikeus linjasi vakuutusyhtiön oikeudesta käsitellä vakuutuksenhakijan terveystietoja – käsittelyn on oltava ennakoitavaa ja läpinäkyvää
Korkein hallinto-oikeus kumosi joulukuussa tietosuojavaltuutetun ja hallinto-oikeuden ratkaisut, jotka koskivat vakuutuksenhakijan terveystietojen käsittelyä. Korkein hallinto-oikeus katsoo, että vakuutusyhtiöt saavat käsitellä terveystietoja suoraan tietosuojalain nojalla, kun henkilö on hakemassa vapaaehtoista vakuutusta. Tietosuojavaltuutettu muistuttaa, että terveystietojen käsittelyn on oltava vakuutuksenhakijalle ennakoitavaa ja läpinäkyvää.
Tietosuojavaltuutetun toimisto selvitti vuosina 2020–2021 vakuutusyhtiöiden toimintatapaa niiden pyytäessä vakuutuksenhakijoiden terveystietoja terveydenhuollon yksiköiltä vakuutusyhtiön vastuun selvittämiseksi. Selvitys liittyi laajempaan kokonaisuuteen, jossa arvioitiin vakuutusyhtiöiden vakiintunutta käytäntöä.
Tietosuojavaltuutettu katsoi kesällä 2022, että vakuutusyhtiöt eivät voisi suoraan tietosuojalain säännöksen nojalla käsitellä terveydenhuollolta saatavia tietoja vielä vapaaehtoisen vakuutuksen hakemisvaiheessa, sillä sopimusta vakuutuksesta ei ole tällöin vielä solmittu. Tietosuojavaltuutettu antoi päätösten yhteydessä kuitenkin ohjausta siitä, millä muulla perusteella terveystietojen käsittely olisi ollut mahdollista.
Helsingin hallinto-oikeus yhtyi päätöksissään tietosuojavaltuutetun näkemykseen ja hylkäsi vakuutusyhtiöiden valitukset. Vakuutusyhtiöt hakivat valituslupaa korkeimmalta hallinto-oikeudelta, joka katsoi 29.12. annetussa ennakkopäätöksessään, että toimintatapa ei rikkonut tietosuojasäännöksiä.
Terveystietoja voidaan käsitellä jo vakuutuksen hakemisvaiheessa
Korkein hallinto-oikeus linjasi, että tietosuojalaissa vakuutetulla tarkoitetaan vakuutuksen kohdetta riippumatta siitä, onko vakuutuksesta jo tehty sopimus vai onko sitä vasta haettu. Laissa säädetään, että vakuutuslaitos voi käsitellä vakuutetun ja korvauksenhakijan terveystietoja, jotka ovat tarpeen sen vastuun selvittämiseksi.
”Kun henkilö lähettää vakuutushakemuksen, vakuutusyhtiölle muodostuu tietosuojalain nojalla oikeus käsitellä hänen terveystietojaan. Vakuutusta hakevan on siis hyvä ymmärtää, että vakuutusyhtiö saa käsitellä hänen terveystietojaan jo, kun hän hakee ja kilpailuttaa vakuutusta”, tietosuojavaltuutettu Anu Talus toteaa.
Henkilöä suojaa potilasasiakirjojen salassapitovelvollisuus. Vakuutusyhtiö voi pyytää ja saada tietoja terveydenhuollolta, jos henkilö on antanut tähän luvan vakuutushakemuksessa tai sille on muu laissa säädetty peruste. Tietosuojavaltuutettu on havainnut, että vakuutusyhtiöt pyytävät vakuutushakemuksessa luvan tietojen luovuttamiseen yleisluontoisesti niin, että tietoja voidaan pyytää miltä tahansa terveydenhuollon toimijalta.
”Keskeisintä on, että terveystietojen käsittely on aina vakuutuksenhakijalle ennakoitavaa ja läpinäkyvää. Ihmiset eivät välttämättä ole aina tiedostaneet, että heidän terveydentilatietonsa ovat tällä tavalla vakuutusyhtiöiden saatavilla”, Talus sanoo.
Terveydenhuollossa tulee varmistaa, että luovutettavat tiedot ovat tarpeellisia
Tietosuojavaltuutettu muistuttaa, että tietojen toimittaminen edellyttää valppautta myös terveydenhuollolta. Terveydenhuollon yksikön on varmistuttava ennen tietojen toimittamista, mitkä potilastiedot on perusteltua luovuttaa vakuutusyhtiön käyttöön.
Korkein oikeus linjasi maaliskuussa 2025 potilastietojen pyytämisestä korvausasioiden ratkaisemiseksi Liikennevakuutuskeskusta koskevassa ennakkopäätöksessä (KHO 2025:23). Korkein hallinto-oikeus totesi tuolloin, että terveydenhuollon yksikkö voi pyytää Liikennevakuutuskeskukselta tarkennusta ja perusteluja pyynnölle, jotta se pystyy arvioimaan, koskeeko se vain tarpeellisia tietoja.
Lisätietoja:
Korkeimman hallinto-oikeuden ennakkopäätös KHO:2025:86 (kho.fi)
Korkeimman hallinto-oikeuden ennakkopäätös KHO:2025:23 (kho.fi)
Tiedote 7.7.2022: Tietosuojavaltuutettu: vakuutusyhtiöt keränneet terveystietoja tarpeettoman laajasti
Tiivistelmä tietosuojavaltuutetun päätöksestä 4680/182/18 Finlex-palvelussa
Helsingin hallinto-oikeuden päätöksestä 117/2024 lisätietoa hallinto-oikeudelta