HFD:2025:86

Dataombudsmannen ansåg att ett försäkringsbolags behandling av uppgifter om hälsa i samband med en ansökan om frivillig personförsäkring inte var förenlig med art. 9 i den allmänna dataskyddsförordningen. Enligt dataombudsmannen kunde inte undantagsbestämmelsen i 6 § 1 mom. 1 punkten i dataskyddslagen, enligt vilken uppgifter om den försäkrades hälsa får behandlas i försäkringsverksamhet, tillämpas i ansökningsskedet av en försäkring.

Högsta förvaltningsdomstolen ansåg på de grunder som närmare framgår av beslutet att man med försäkrad enligt 6 § 1 mom. 1 punkten i dataskyddslagen avser föremålet för en frivillig personförsäkring oberoende av om försäkringsavtalet redan har ingåtts eller om försäkringen först är i ansökningsskedet. Försäkringsbolagets behandling av uppgifter om hälsa var inte på de grunder som dataombudsmannen hade framfört i strid med art. 9 i den allmänna dataskyddsförordningen.

Omröstning 3–2

Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) art. 9.1och 9.2 g

Dataskyddslagen 6 § 1 mom. 1 punkten

Lagen om försäkringsavtal 2 § 1 mom. 4 och 5 punkten och 22 §

Ärendet har avgjorts av justitieråden Outi Suviranta, Taina Pyysaari, Monica Gullans (skiljaktig), Toni Kaarresalo (skiljaktig) ja Päivi Pietarinen. Asian esittelijä Elina Ranz (skiljaktig mening).