Högsta förvaltningsdomstolen drog upp riktlinjer för försäkringsbolagets rätt att behandla uppgifter om försäkringssökandens hälsa – behandlingen ska vara förutsägbar och transparent

Högsta förvaltningsdomstolen upphävde i december dataombudsmannens och förvaltningsdomstolens avgöranden om behandlingen av uppgifter om försäkrings-sökandens hälsa. Högsta förvaltningsdomstolen anser att försäkringsbolagen får behandla hälsouppgifter direkt med stöd av dataskyddslagen då en person ansöker om en frivillig försäkring. Dataombudsmannen påminner om att behandlingen av hälsouppgifter ska vara förutsägbar och transparent för försäkringssökanden.

Under 2020–2021 utredde dataombudsmannens byrå försäkringsbolagens verksamhetssätt vid begäran om uppgifter om försäkringssökandenas hälsa från hälso- och sjukvårdsenheter för utredande av försäkringsbolagets ansvar. Utredningen hänförde sig till en större helhet där man bedömde försäkringsbolagens etablerade praxis. 

På sommaren 2022 ansåg dataombudsmannen att försäkringsbolagen inte direkt med stöd av bestämmelsen i dataskyddslagen kan behandla uppgifter som inhämtas från hälso- och sjukvården i samband med att en person ansöker om en frivillig försäkring, eftersom inget avtal om försäkring ännu har ingåtts. Dataombudsmannen gav dock i samband med besluten anvisningar om på vilka andra grunder behandlingen av hälsouppgifter skulle ha varit möjlig. 

Helsingfors förvaltningsdomstol instämde i sina beslut i dataombudsmannens åsikt och förkastade försäkringsbolagens besvär. Försäkringsbolagen ansökte om besvärstillstånd hos högsta förvaltningsdomstolen, som i sitt förhandsbeslut av den 29 december ansåg att förfaringssättet inte bröt mot dataskyddsbestämmelserna. 

Hälsouppgifter kan behandlas redan vid ansökan om försäkring

Högsta förvaltningsdomstolen fastställde att det i dataskyddslagen med försäkrad avses föremålet för en försäkring oberoende av om försäkringsavtal redan ingåtts eller personen endast ansökt om en försäkring. I lagen föreskrivs att försäkringsanstalten får behandla de hälsouppgifter om den försäkrade och ersättningssökanden som behövs för att utreda sitt ansvar.

”När en person skickar in en försäkringsansökan, får försäkringsbolaget med stöd av dataskyddslagen rätt att behandla personens hälsouppgifter. Den som ansöker om försäkring bör således förstå att försäkringsbolaget får behandla uppgifter om hens hälsa redan vid ansökning och konkurrensutsättning av försäkringen", konstaterar dataombudsmannen Anu Talus.

Personen skyddas av sekretesskyldigheten som gäller journalhandlingar. Försäkringsbolaget kan begära och få uppgifter från hälso- och sjukvården, om personen har gett sitt tillstånd till detta i försäkringsansökan eller om det finns någon annan lagstadgad grund för det. Dataombudsmannen har observerat att försäkringsbolagen i försäkringsansökan begär tillstånd att inhämta uppgifter på ett allmänt plan, så att uppgifter kan begäras av vilken aktör som helst inom hälso- och sjukvården. 

"Det viktigaste är att behandlingen av hälsouppgifter alltid är förutsägbar och transparent för försäkringssökanden. Man är inte alltid nödvändigtvis medveten om att försäkringsbolagen har tillgång till uppgifterna om det egna hälsotillståndet på detta sätt", säger Talus.

Inom hälso- och sjukvården ska man säkerställa att de uppgifter som lämnas ut är nödvändiga

Dataombudsmannen påminner om att det också krävs vaksamhet inom hälso- och sjukvården vid utlämnandet av uppgifter. Innan uppgifter lämnas ut ska hälso- och sjukvårdsenheten försäkra sig om vilka patientuppgifter som det är motiverat att lämna ut till försäkringsbolaget. 

Högsta domstolen drog i mars 2025 upp riktlinjer för begäran om patientuppgifter vid avgörande av ersättningsärenden i ett prejudikat som gällde Trafikförsäkringscentralen (HFD 2025:23). Högsta förvaltningsdomstolen konstaterade då att hälso- och sjukvårdsenheten kan be Trafikförsäkringscentralen precisera och motivera sin begäran för att kunna bedöma huruvida den endast gäller nödvändiga uppgifter. 

Mer information: 

Högsta förvaltningsdomstolens prejudikat HFD:2025:86 (kho.fi)

Högsta förvaltningsdomstolens prejudikat KHO:2025:23 (kho.fi)

Meddelande 7.7.2022: Dataombudsmannen: försäkringsbolagen har samlat in hälso- och sjukvårdsuppgifter på onödigt omfattande sätt

Sammanfattning av dataombudsmannens beslut 4680/182/18 i tjänsten Finlex (på finska)

Mer information om Helsingfors förvaltningsdomstols beslut 117/2024 fås från förvaltningsdomstolen