Terveystietoja voidaan käsitellä jo vakuutuksen hakemisvaiheessa
Terveydenhuollossa tulee varmistaa, että luovutettavat tiedot ovat tarpeellisia.
Tietosuojavaltuutettu muistuttaa, että terveystietojen käsittelyn on oltava vakuutuksenhakijalle ennakoitavaa ja läpinäkyvää.
Korkein hallinto-oikeus (KHO) kumosi joulukuussa tietosuojavaltuutetun ja hallinto-oikeuden ratkaisut, jotka koskivat vakuutuksenhakijan terveystietojen käsittelyä. Se katsoo, että vakuutusyhtiöt saavat käsitellä terveystietoja suoraan tietosuojalain nojalla, kun henkilö on hakemassa vapaaehtoista vakuutusta.
Tietosuojavaltuutettu katsoi kesällä 2022, että vakuutusyhtiöt eivät voisi suoraan tietosuojalain säännöksen nojalla käsitellä terveydenhuollolta saatavia tietoja vielä vapaaehtoisen vakuutuksen hakemisvaiheessa, sillä sopimusta vakuutuksesta ei ole tällöin vielä solmittu.
Helsingin hallinto-oikeus yhtyi päätöksissään tietosuojavaltuutetun näkemykseen ja hylkäsi vakuutusyhtiöiden valitukset. Vakuutusyhtiöt hakivat valituslupaa korkeimmalta hallinto-oikeudelta, joka katsoi 29.12.2025 annetussa ennakkopäätöksessään, että toimintatapa ei rikkonut tietosuojasäännöksiä.
KHO linjasi, että tietosuojalaissa vakuutetulla tarkoitetaan vakuutuksen kohdetta riippumatta siitä, onko vakuutuksesta jo tehty sopimus vai onko sitä vasta haettu. Laissa säädetään, että vakuutuslaitos voi käsitellä vakuutetun ja korvauksenhakijan terveystietoja, jotka ovat tarpeen sen vastuun selvittämiseksi.
– Kun henkilö lähettää vakuutushakemuksen, vakuutusyhtiölle muodostuu tietosuojalain nojalla oikeus käsitellä hänen terveystietojaan. Vakuutusta hakevan on siis hyvä ymmärtää, että vakuutusyhtiö saa käsitellä hänen terveystietojaan jo, kun hän hakee ja kilpailuttaa vakuutusta, toteaa tietosuojavaltuutettu Anu Talustiedotteessa.
Henkilöä suojaa potilasasiakirjojen salassapitovelvollisuus. Vakuutusyhtiö voi pyytää ja saada tietoja terveydenhuollolta, jos henkilö on antanut tähän luvan vakuutushakemuksessa tai sille on muu laissa säädetty peruste.
Tietosuojavaltuutettu on havainnut, että vakuutusyhtiöt pyytävät vakuutushakemuksessa luvan tietojen luovuttamiseen yleisluontoisesti niin, että tietoja voidaan pyytää miltä tahansa terveydenhuollon toimijalta.
– Keskeisintä on, että terveystietojen käsittely on aina vakuutuksenhakijalle ennakoitavaa ja läpinäkyvää. Ihmiset eivät välttämättä ole aina tiedostaneet, että heidän terveydentilatietonsa ovat tällä tavalla vakuutusyhtiöiden saatavilla, Talus sanoo.
Tietosuojavaltuutettu muistuttaa, että tietojen toimittaminen edellyttää valppautta myös terveydenhuollolta. Terveydenhuollon yksikön on varmistuttava ennen tietojen toimittamista, mitkä potilastiedot on perusteltua luovuttaa vakuutusyhtiön käyttöön.
