Tietopyyntö on vahvin aseesi, kun vakuutusyhtiön toiminta korvauskäsittelyssä muuttuu epämääräiseksi

Siinä vaiheessa, kun vakuutusyhtiön korvauspäätökset ja vakuutusyhtiöstä viestittely muuttuu epämääräseksi selittämiseksi, on aika tehdä tietopyyntö. Hyvin usein vakuutusyhtiön juristi tai korvausneuvoja vastaavat ensin tietopyyntöön yleistä diipadaapaa, mutta tällöin olet osunut arkaan paikkaan. Jos korvauskäsittelyssä selvitykset, maksut ja käsittelyt alkavat viivästyä, ei kyse ole sattumasta.

Mikäli jokainen lakisääteisestä tapaturmakorvauksesta taisteleva lähtisi haastamaan korvauskäsittelyn oikeellisuutta tietopyynnöllä, kuormittuisivat vakuutusyhtiöiden tietosuojavastaavat ylitsepääsemättömän ongelman edessä. Vakuutusyhtiöllä on aikaa toimittaa tietopyynnön tiedot 30 vrk. Rekisterinpitäjällä on siis lähtökohtaisesti yksi kuukausi aikaa vastata, mutta asetuksen mukaan määräaikaa voidaan tietyissä tilanteissa jatkaa enintään kahdella kuukaudella. Käsittääkseni määräajan ylittämistä tulee anoa tapauskohtaisesti. Mikäli vakuutusyhtiön resurssit eivät riitä toimimaan määräajassa kaikissa tapauksissa, on vakuutusyhtiön palkattava lisää resursseja. Toinen vaihtoehto vakuutusyhtiölle on luonnollisesti alkaa korvaamaan oikein, jolloin tietopyynnöt vähenevät.

Kun kukaan ei tosiallisesti vakuutusyhtiöitä valvo, on se tehtävä kansalaisen toimesta.

Seuraavassa esimerkki tietopyynnöstä vakuutusyhtiölle. Tämä esimerkki on vapaasti käytettävissä tai käytettäväksi pohjana omalle tietopyynnölle.

TIETOPYYNTÖ

Vastaanottaja:

Päiväys:

Nimi:

Osoite:

Puh.numero:

Henkilötunnus:

Käytän tietosuoja-asetuksen (GDPR) artikla 15 mukaista oikeutta tarkistaa kaikki minua koskevat henkilötiedot. Pyydän teitä toimittamaan jäljennöksen kaikista minua koskevista henkilötiedoista
(artikla 4).

Liittäkää mukaan seuraavat tiedot:

1. Mistä henkilötiedot on hankittu?
2. Miksi niitä tarvitaan?
3. Kuinka kauan niitä tarvitaan?
4. Onko henkilötietojani luovutettu eteenpäin, tai aiotaanko niitä luovuttaa. Jos KYLLÄ,
   kenelle?
5. Missä maissa (jos Suomen lisäksi) tietoa on käsitelty tai tallennettu, jos on ”pilvessä” niin
   missä maassa serverit sijaitsevat? (Artikla 46)
6. Käytetäänkö tietojen käsittelyssä automaattista käsittelyä (ml. profilointi)? Jos KYLLÄ,
   miten se toimii? (Artikla 22; 1 ja 4)
7. Tallennetut puhelut litteroituna
8. Keskustelut viestikeskuksen, chatin tai sähköpostin välityksellä (viestien sisällöt +
   aikaleima). Mahdolliset sisäiset lokit ja muistiinpanot.
9. Miten salassa pidettäviä terveystietojani säilytetään?
10. Kenellä on pääsy katsomaan salassa pidettäviä terveystietojani?
11. Miten vakuutuslääkäri pääsee näkemään salassa pidettävät terveystietoni?
12. Kuka vakuutuslääkäri on tutustunut terveystietoihini?
13. Milloin, mitä dokumentteja ja kuinka kauan vakuutuslääkäri on tutkinut salassa pidettäviä terveystietojani?
14. Miten varmistatte vakuutuslääkärin ammatillisen pätevyyden päästäksenne hänet tutkimaan salassa pidettäviä terveystietojani?
15. Millä perusteella eri alan erikoislääkäri kuin hoitavan lääkäri päästetään tutkimaan salassa pidettäviä terveystietojani?
16. Kaikki vakuutuslääkärien lausunnot koskien työtapaturmassa aiheutunutta vammaa, hoitoja, lääkkeitä, apuvälineitä ja kuntoutusta.
17. Onko tietojani vuotanut ulkopuolisille tahoille, esim. tietoturva- tai tietosuojarikkomusten
    vuoksi?
    Jos KYLLÄ, niin lyhyt kuvaus mitä tapahtunut ja arvioitu tapahtuma aika, sekä milloin
    huomattu?
    Onko rikkomuksen tekijä teidän nykyinen tai entinen työntekijä, vai jokin kolmas taho, jolle
    olette luovuttaneet tietoja?
18. Kuinka varmistetaan, ettei yrityksen työntekijä kopioi tietoja ja lähetä niitä edelleen
    ulkopuolisille tahoille esimerkiksi sähköpostilla, pikaviestimillä tai jollakin muulla tavalla?
19. Mitä tietosuojakäytäntöjä ja -standardeja noudatatte henkilötietojen suojaamisessa?
    Varmuuskopiot, salaus, suojaus varkauksia ja katoamisia vastaan?
20. Millä tavalla yritys on huolehtinut, että työntekijät ovat tietoisia ja koulutettu vastaamaan
    uuteen tietosuoja-asetukseen?
    Pyydän toimittamaan raportin ja pyydetyt tiedot salattuna sähköpostina tähän samaiseen sähköpostiosoitteeseeni, sekä kirjelmän alussa ilmoittamaan kotiosoitteeseeni kirjattuna kirjeenä.
    Jos en saa vastaustanne tässä tietosuoja-asiassa lain määräämässä 30vrk kuluessa, voin
    siirtää ja siirrän asian tietosuojavaltuutetulle.
    Minulla ei ole yhtiössänne muita vakuutuksia kuin työantajani ottama lakisääteinen tapaturmavakuutus.
    

Ystävällisin terveisin, xxxxxx xxxxxxxxxx

Tällaisen tietopyynnön laitoin omassa tapauksessani LähiTapiolaan. Palaan asiaan saatuani raportin. Asiassani toisistaan kaksi eri oikeudellista kokonaisuutta: GDPR:n mukainen tietopyyntö sekä oikeusturvaa ja päätöksenteon asianmukaisuutta koskeva vaatimus.

GDPR:n 15 artiklaan perustuva tietopyyntö koskee rekisteröidyn oikeutta saada pääsy omiin henkilötietoihinsa ja niiden käsittelyä koskeviin tietoihin. Tällainen pyyntö tulisi rajata täsmällisesti henkilötietojen käsittelyyn liittyviin tietoihin, kuten lokitietoihin, tietoihin henkilötietojen käsittelijöistä, vakuutuslääkärien lausuntoihin, henkilötietojen luovutuksiin, käsiteltyihin asiakirjoihin sekä tietojen käsittelyyn liittyviin aikaleimoihin. Näiden tietojen avulla rekisteröity voi valvoa, onko hänen salassa pidettäviä terveystietojaan käsitelty lainmukaisesti, asianmukaisesti ja vain siinä laajuudessa kuin korvausasian ratkaiseminen edellyttää.

Toinen kysymys on oikeusturvaa ja päätöksenteon asianmukaisuutta koskeva vaatimus. Tällöin arvioinnin kohteena ei ole pelkästään henkilötietojen käsittely, vaan se, miten vakuutusyhtiö on käyttänyt lääketieteellistä asiantuntemusta korvausasian ratkaisemisessa. Keskeisiä kysymyksiä ovat esimerkiksi se, millä asiantuntemuksella lääketieteellinen arvio on tehty, miksi hoitavien lääkäreiden lausunnot on sivuutettu, millä perusteella eri erikoisalan lääkäri on arvioinut asiaa sekä miten vakuutusyhtiön lääketieteellinen arviointi on kokonaisuudessaan organisoitu. Näillä kysymyksillä on suora yhteys perustuslain takaamaan oikeusturvaan, päätöksenteon läpinäkyvyyteen sekä siihen, onko korvausasia käsitelty hallintolain mukaisesti, asianmukaisesti ja puolueettomasti eli hyvään vakuutustapaan.

Laittakaahan tämä artikkeli jakoon sosiaaliseen mediaan. Varsinkin mikäli tunnette henkilöitä, joilla on työtapaturman tai ammattitaudin korvausten saamisessa ongelmia vakuutusyhtiön antaessa hylkypäätöksiä.

-Toni