Pojišťovna může mít o klientovi podrobnější obraz než jeho vlastní banka – a přesto nemá právo uchovávat nebo používat všechno bez jasného důvodu. Právě tady se potkává ochrana osobních údajů se změnami pojistné smlouvy, které lidé často odkládají na neurčito.
GDPR se v Česku přímo uplatňuje od 25. května 2018 a vztahuje se i na zpracování osobních údajů klientů pojišťoven. Nejde přitom jen o jméno a adresu. Pojišťovna pracuje také s údaji potřebnými pro posouzení rizika, sjednání pojištění, likvidaci škody nebo výplatu pojistného plnění. U životního pojištění se mohou objevit i citlivé informace o zdravotním stavu.
Nepříjemná otázka zní: kolik lidí skutečně ví, jaké údaje o nich pojišťovna vede a proč? Většina klientů se k tomu dostane až ve chvíli, kdy nesedí adresa, změní se rodinná situace nebo se řeší pojistná událost. Teprve tehdy se ukáže, že smlouva stojí na údajích starých několik let.
Právo vidět vlastní údaje není formalita
Klient může požádat o přístup ke svým osobním údajům, o opravu nepřesností nebo za určitých okolností o jejich výmaz. Pojišťovna musí na takovou žádost reagovat nejpozději do jednoho měsíce. U složitých žádostí může lhůtu prodloužit o další dva měsíce, musí o tom ale klienta informovat.
To neznamená, že pojišťovna automaticky vymaže vše, co si klient přeje. Některé údaje potřebuje kvůli trvání smlouvy, plnění zákonných povinností nebo řešení případných nároků. Výmaz proto není univerzální tlačítko „smazat mě“. Smyslem žádosti je především zjistit, co se zpracovává, zda jsou údaje přesné a jak dlouho mají být uchovávány.
Praktická žádost by měla být konkrétní. Klient může uvést, že žádá o přístup k osobním údajům vedeným k určité smlouvě, případně o opravu konkrétního údaje. U změny adresy, příjmení nebo kontaktního telefonu je rozumné řešit opravu bez odkladu. Zastaralý telefon může zkomplikovat komunikaci při škodě, chybná adresa zase doručování dokumentů.
Změna smlouvy patří do dodatku, ne do telefonátu
Telefonát s pracovníkem pojišťovny může být užitečný pro vysvětlení postupu, sám o sobě ale obvykle nepředstavuje bezpečný způsob, jak prokázat změnu obsahu smlouvy. Změny se standardně sjednávají jako písemný, číslovaný dodatek podepsaný oprávněnými osobami.
Týká se to například změny pojistné částky, rozsahu krytí, frekvence placení, adresy, oprávněné osoby nebo dalších smluvních údajů. Dodatek by měl přesně říkat, co se mění, od kdy změna platí a která ustanovení původní smlouvy zůstávají beze změny. V praxi je to méně elegantní než rychlé potvrzení v aplikaci, ale při sporu má takový dokument nesrovnatelně větší váhu.
Sám bych si u každé změny založil původní smlouvu, nový dodatek i potvrzení o jeho doručení. Zní to přehnaně pečlivě, dokud člověk nehledá po letech dokument, který měl podle vzpomínky „někde v e-mailu“. Pojistná smlouva není nákup jízdenky; její význam se často ukáže až ve chvíli, kdy už není prostor něco opravovat.
Obmyšlený už nemusí být určen jen jménem
Výraznou změnu přináší zákon č. 333/2025 Sb., účinný od 1. ledna 2026. U životního pojištění umožňuje určit obmyšleného nejen jménem, ale také dalšími identifikačními údaji. U fyzické osoby může jít zejména o bydliště a datum narození. U právnické osoby nebo podnikatele lze použít IČO.
Obmyšlený je osoba, které má vzniknout právo na pojistné plnění v případě smrti pojištěného. Přesnější identifikace může zabránit záměně nebo nejistotě, zvlášť když má člověk běžné příjmení, změnil adresu nebo určil někoho, kdo se později ocitl v jiné životní situaci.
Od 1. ledna 2026 musí pojistitel obmyšleného vyrozumět o vzniku práva na pojistné plnění do 60 dnů, jestliže zná jeho kontaktní údaje nebo je může zjistit z dostupné evidence. Ani tato povinnost ale neřeší všechno. Jestliže jsou údaje ve smlouvě nepřesné nebo neúplné, může být hledání oprávněné osoby zdlouhavější.
Právě tady se ochrana údajů dostává do napětí s praktickou potřebou někoho dohledat. Pojišťovna nemůže bez omezení pátrat po komkoli a sdělovat mu informace o cizím pojištění. Současně však musí pracovat s údaji tak, aby oprávněný člověk nezůstal mimo celý proces jen proto, že smlouva vznikla před lety.
Nejhorší změna je ta, o které nikdo neví
Rodina, rozvod, nové bydliště, úmrtí obmyšleného nebo změna podnikání. To všechno může změnit význam pojistné smlouvy, aniž by se změnila jediná věta v jejím původním znění. Klient pak často předpokládá, že pojišťovna změnu „nějak zjistí“. Nemusí.
Aktualizace osobních údajů a smluvních ustanovení by proto měla proběhnout pokaždé, když se změní okolnosti, pro které bylo pojištění sjednáno. Nestačí upravit kontakt v klientské aplikaci, jestliže se zároveň mění obmyšlený nebo rozsah pojištění. Každá taková věc má vlastní právní význam a měla by být zachycena správným dokumentem.
Největší riziko nevzniká z toho, že má pojišťovna o klientovi příliš mnoho údajů. Často vzniká z opačného problému: má údaje staré, nepřesné nebo rozptýlené v dokumentech, kterým už nikdo nevěnuje pozornost. A když se pak hledá člověk, kterému má pojištění pomoci, rozhodují právě tyto zdánlivé detaily.
