Ενδιαφέρουσες πληροφορίες αλλά και παρατηρήσεις σχετικά με το Κώδικα Δεοντολογίας για την Επεξεργασία Προσωπικών Δεδομένων από τις Ασφαλιστικές Εταιρίες παρέχει η Ενωση Ασφαλιστικών Εταιριών στην τελευταία ετήσια έκδοσή της για την ασφαλιστική αγορά.
Συγκεκριμένα αναφέρει τα παρακάτω:
Σε εθνικό επίπεδο σημειώθηκε εξέλιξη στο καίριο για την ασφαλιστική αγορά θέμα της εξέτασης του Σχεδίου Κώδικα Δεοντολογίας (ΣχΚΔ) για την επεξεργασία δεδομένων προσωπικού χαρακτήρα από ασφαλιστικές εταιρίες που είχε καταθέσει η ΕΑΕΕ στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αρχή), ήδη από τον Αύγουστο 2018, μετά από διαβούλευση με τα μέλη της. Επί του α΄ ΣχΚΔ η ΕΑΕΕ είχε λάβει το επόμενο της κατάθεσης έτος τις παρατηρήσεις / διορθώσεις της Αρχής, στις οποίες προέβη και έστειλε εκ νέου τροποποιημένο β΄ ΣχΚΔ, αναμένοντας για μεγάλο χρονικό διάστημα ανταπόκριση εκ μέρους της. Στο μεταξύ, στις αρχές του έτους η Αρχή δημοσίευσε την με αριθμ. 26/2020 απόφαση, στην οποία – σύμφωνα και με τις συστάσεις που είχε λάβει από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων -περιγράφει τις προϋποθέσεις για τη διαπίστευση των φορέων παρακολούθησης κωδίκων δεοντολογίας.
Ανεξάρτητα από το εάν ο ΓΚΠΔ επιβάλλει ή όχι την παρακολούθηση συμμόρφωσης με τους κανόνες ενός κώδικα δεοντολογίας από ανεξάρτητο διαπιστευμένο φορέα, η με αριθμ. 26/2020 απόφαση της Αρχής είναι μια ιδιαιτέρως απαιτητική απόφαση που τάσσει εξαντλητικές προϋποθέσεις, πολύ δύσκολες στην υλοποίησή τους. Σε κάθε περίπτωση, ο φορέας διαπίστευσης που περιγράφει η Αρχή προς το παρόν δεν υφίσταται σε εθνικό πλαίσιο και απαιτείται χρόνος έως ότου δημιουργηθεί.
Οι μηχανισμοί παρακολούθησης του ΣχΚΔ και ιδιαίτερα η μη πρόβλεψη φορέα παρακολούθησης των μελών του με τους κανόνες αυτού, υπήρξε μία από τις βασικές παρατηρήσεις της Αρχής στην πρώτη της επιστολή. Είχε μάλιστα χρησιμοποιηθεί ως επιχείρημα για την καθυστέρηση εξέτασης της ουσίας του. Για τον λόγο αυτό, η ΕΑΕΕ στην τελευταία επιστολή της επισήμανε ότι το ζήτημα της πιστοποίησης των φορέων παρακολούθησης αποτελεί χρονοβόρο θέμα, το οποίο σε καμία περίπτωση δεν θα έπρεπε να επηρεάζει και να καθυστερεί την εξέταση της ουσίας των διατάξεων του ΣχΚΔ.
Εν τέλει, το Φεβρουάριο 2021 η ΕΑΕΕ έλαβε και δεύτερη επιστολή / απάντηση της Αρχής, με νέες παρατηρήσεις, οι περισσότερες εξ αυτών διατυπωμένες για πρώτη φορά. Στη νέα επιστολή η Αρχή επικαλείται και πάλι τις κατευθυντήριες Γραμμές 1/2019 και τη σχετική απόφαση 26/2020, και αναφέρει ως τρωτά σημεία του σχεδίου την γενική περιγραφή των κανόνων του, την έλλειψη κριτηρίων εξειδίκευσης της εφαρμογής του ΓΚΠΔ και επαρκών εγγυήσεων για τον μετριασμό των κινδύνων κατά την επεξεργασία των δεδομένων, τις ασάφειες ως προς τη χρήση της κατάλληλης νομικής βάσης επεξεργασίας και την απουσία μέτρων ασφάλειας που να είναι ελέγξιμα.
Τέλος, αφού προτείνει την επανεξέταση του εσωτερικού φορέα παρακολούθησης, επισημαίνει ότι στην επιστολή της αναφέρεται μόνο σε αρχικές βασικές παρατηρήσεις και επιφυλάσσεται για επιμέρους θέματα σχετικά με την παροχή εγγυήσεων για τα υποκείμενα των δεδομένων.
Η ΕΑΕΕ με την αρμόδια Επιτροπή Φορολογικών και Νομικών Θεμάτων και τη συνδρομή των εξωτερικών νομικών συμβούλων της απάντησε στην Αρχή, τονίζοντας αφενός την ανησυχία της για την καθυστέρηση και τον χειρισμό της διαδικασίας και συγχρόνως αναπτύσσοντας επιχειρηματολογία που επικυρώνει τις επιλογές της, ειδικά στα σημεία που θίγει η Αρχή στην επιστολή της.
Τέλος, ζητήθηκε επίσπευση των διαδικασιών αξιολόγησης και έγκρισης του ΣχΚΔ, προκειμένου να επιλυθούν τα προβλήματα της ασφαλιστικής αγοράς. Θεωρούμε ότι πρόκειται για το τελευταίο στάδιο της διαπραγμάτευσης του ΣχΚΔ.
