保险公司能否处理健康数据？新《个人数据保护法》带来的挑战

Carla Illanes， Alessandri 合伙人兼个人数据业务领域负责人，在题为“监管挑战：如何协调个人数据与保险？”的研讨会上分析了保险公司使用健康信息的限制。

此次活动于10月22日在 迭戈·波塔莱斯大学法学院举行，由 UDP民法学院法律与技术项目 和 智利保险协会共同主办。

Illanes解释说，健康数据对于风险评估、承保和理赔管理不可或缺。这种运营需求必须与保护敏感信息的要求相协调，并且每种处理目的都必须有相应的法律依据。

这位律师表示：“健康数据并非保险业的附属信息，而是不可或缺的。”

在此背景下，仅凭已签署的保险合同，并不足以构成处理任何健康信息的授权。

第21.719号法律修订了智利个人数据保护制度，并设立了 个人数据保护局，将健康相关数据列为敏感数据。处理此类数据须遵守更严格的规则，以及有关健康信息和人体生物特征信息的具体规定。

第16条规定，处理敏感数据的一般规则是须取得明确同意，同时也列明了法定例外。第16 bis条则对保险领域收集的健康数据和人体生物特征信息作出特别限制：除非法律明确授权在该条规定的特定情形下处理和转让此类数据，否则禁止进行上述行为。

因此，分析时必须综合考虑一般规则和特别限制。不能将同意视为普遍授权，从而忽略后者。

法规还要求证明数据处理的合法性，将数据限制在实现各项目的所必需的范围内，并采取安全和保密措施。对保险公司而言，这一框架意味着需要审查其信息收集、使用和保存流程。

关于法规的实施时间， Alessandri11月4日发布的消息称， 参议院 已批准一项法案，拟将原定于2026年12月1日生效的日期推迟至2027年10月15日。据该消息，法案仍须在 众议院继续审议；当时这项延期尚未成为已生效的法律变更。

研讨会开幕环节由经济副国务秘书 Karlfranz Koehler和 智利保险协会主席 Alejandro Alzérreca出席。开幕演讲由 Iñaki Pariente de Prada主讲，他曾任 巴斯克数据保护局局长。

议程还包括 Jaime Parra García、 Francisco Serqueira、 Macarena Gatica、 Juan Pablo Dolfini 、 Felipe Casale以及Illanes。各场讨论由 Alejandra Barrera 和 Raúl Arrieta主持。

要点

• 司法管辖区：智利
• 活动：“监管挑战：如何协调个人数据与保险？”
• 日期和地点：2026年10月22日，UDP法学院
• 主办方： UDP民法学院法律与技术项目 和 智利保险协会
• Alessandri 的参与： Carla Illanes，合伙人兼个人数据业务领域负责人
• 法律议题：保险领域处理健康数据的法律依据与限制
• 法规： 第21.719号法律，尤其是有关敏感数据和健康数据的规定