Art. 35.

1. Zakład ubezpieczeń i osoby w nim zatrudnione, a także osoby i podmioty, za pomocą których zakład ubezpieczeń wykonuje czynności ubezpieczeniowe, są obowiązane do zachowania tajemnicy dotyczącej poszczególnych umów ubezpieczenia.

2. Obowiązek zachowania tajemnicy, o którym mowa w ust. 1, nie dotyczy informacji udzielanych na wniosek:

1) sądu lub prokuratury, o ile są niezbędne w toczącym się postępowaniu;

2) Policji, o ile są niezbędne w toczącym się postępowaniu lub na potrzeby wykonywania czynności operacyjno-rozpoznawczych, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z przestępstwa albo ich równowartości, na zasadach i w trybie określonych w art. 20 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2017 r. poz. 2067, z późn. zm.);

2a) Inspektora Nadzoru Wewnętrznego, o ile są niezbędne na potrzeby wykonywania czynności operacyjno-rozpoznawczych, na zasadach i w trybie określonych w art. 11p ustawy z dnia 21 czerwca 1996 r. o szczególnych formach sprawowania nadzoru przez ministra właściwego do spraw wewnętrznych (Dz. U. z 2018 r. poz. 2216 oraz z 2019 r. poz. 15);

3) Agencji Bezpieczeństwa Wewnętrznego, o ile są niezbędne w toczącym się postępowaniu lub na potrzeby wykonywania czynności operacyjno-rozpoznawczych na zasadach określonych w ustawie z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2018 r. poz. 2387, 2245 i 2399 oraz z 2019 r. poz. 53);

3a) Żandarmerii Wojskowej, o ile są niezbędne w toczącym się postępowaniu lub na potrzeby wykonywania czynności operacyjno-rozpoznawczych, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z przestępstwa albo ich równowartości, na zasadach i w trybie określonych w art. 40b ustawy z dnia 24 sierpnia 2001 r. o Żandarmerii Wojskowej i wojskowych organach porządkowych (Dz. U. z 2018 r. poz. 430, 650, 1544 i 2399 oraz z 2019 r. poz. 53);

4) komornika sądowego, w związku z toczącym się postępowaniem egzekucyjnym lub zabezpieczającym albo wykonywaniem postanowienia o zabezpieczeniu spadku lub ze sporządzaniem spisu inwentarza;

5) administracyjnego organu egzekucyjnego oraz centralnego biura łącznikowego, o którym mowa w art. 9 ustawy z dnia 11 października 2013 r. o wzajemnej pomocy przy dochodzeniu podatków, należności celnych i innych należności pieniężnych (Dz. U. z 2018 r. poz. 425), w zakresie wykonywania ich ustawowych zadań;

6) organu nadzoru, w zakresie wykonywania jego ustawowych zadań;

7) Najwyższej Izby Kontroli, o treści umów ubezpieczenia zawartych przez jednostki objęte kontrolą;

8) organów Krajowej Administracji Skarbowej, w zakresie i na zasadach określonych w przepisach ustawy z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej (Dz. U. z 2018 r. poz. 508, z późn. zm.);

9) Generalnego Inspektora Informacji Finansowej, w zakresie wykonywania przez niego zadań określonych w przepisach o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;

10) Prezesa Urzędu Ochrony Danych Osobowych, w zakresie wykonywania przez niego zadań określonych w przepisach o ochronie danych osobowych;

11) Prezesa Urzędu Ochrony Konkurencji i Konsumentów, w zakresie wykonywania przez niego zadań określonych w przepisach o ochronie konkurencji i konsumentów;

12) komisji do rozpatrywania roszczeń z tytułu szkód wyrządzonych przez wojska obce, w zakresie wykonywania przez nią zadań określonych w ustawie z dnia 23 września 1999 r. o zasadach pobytu wojsk obcych na terytorium Rzeczypospolitej Polskiej, zasadach ich przemieszczania się przez to terytorium oraz zasadach udzielania pomocy wojskom sojuszniczym i organizacjom międzynarodowym (Dz. U. z 2018 r. poz. 2110);

13) (uchylony)

14) Rzecznika Praw Obywatelskich, w zakresie wykonywania przez niego ustawowych zadań, w związku z podjętą interwencją;

15) Rzecznika Finansowego, w zakresie wykonywania przez niego ustawowych zadań;

16) Ubezpieczeniowego Funduszu Gwarancyjnego, w zakresie wykonywania ustawowych zadań;

17) Polskiego Biura Ubezpieczycieli Komunikacyjnych, w zakresie wykonywania ustawowych zadań;

18) Polskiej Izby Ubezpieczeń, w zakresie wykonywania zadania, o którym mowa w art. 426 ust. 2 pkt 9, z wyłączeniem danych osobowych;

19) biegłego rewidenta, w zakresie wykonywania ustawowych zadań;

20) ubezpieczającego, ubezpieczonego, a w przypadku zgłoszenia wystąpienia zdarzenia losowego, z którym umowa wiąże odpowiedzialność zakładu ubezpieczeń ‒ także uprawnionego z umowy ubezpieczenia;

21) innego zakładu ubezpieczeń, z którym zawarto umowę reasekuracji lub koasekuracji, w zakresie umów ubezpieczenia ryzyka objętych tą umową;

22) zakładu reasekuracji, z którym zawarto umowę reasekuracji, w zakresie umów ubezpieczenia ryzyka objętych tą umową;

23) innego zakładu ubezpieczeń, w celu i zakresie niezbędnym do przeciwdziałania przestępstwom popełnianym na szkodę zakładu ubezpieczeń;

24) innego zakładu ubezpieczeń, w zakresie stosowania taryfy w zależności od długości okresu bezszkodowego lub ustalania proporcjonalnej odpowiedzialności, w przypadku zawarcia umów ubezpieczenia obowiązkowego na ten sam okres w co najmniej dwóch zakładach ubezpieczeń, lub na potrzeby ustalenia odpowiedzialności, jeżeli ten sam przedmiot ubezpieczenia w tym samym czasie jest ubezpieczony od tego samego ryzyka w dwóch lub więcej zakładach ubezpieczeń na sumy, które łącznie przewyższają jego wartość ubezpieczeniową;

25) podmiotu przetwarzającego na zlecenie zakładu ubezpieczeń dane dotyczące ubezpieczających, ubezpieczonych lub uprawnionych z umów ubezpieczenia oraz administrujących indywidualnymi kontami jednostek uczestnictwa w ubezpieczeniowym funduszu kapitałowym;

26) zleceniobiorców czynności ubezpieczeniowych i reasekuracyjnych oraz funkcji należących do systemu zarządzania powierzanych w drodze outsourcingu, w zakresie, w jakim dotyczą one zleconych czynności i funkcji;

27) innego podmiotu, którego uprawnienie do żądania informacji wynika z przepisów odrębnej ustawy.

3. Przetwarzanie danych oraz wykonywanie czynności i funkcji przez podmioty, o których mowa w ust. 2 pkt 25 i 26, nie ogranicza odpowiedzialności wynikającej z obowiązku zachowania tajemnicy, o którym mowa w ust. 1.

4. Obowiązek zachowania tajemnicy, o którym mowa w ust. 1, nie dotyczy danych w zakresie umów ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych za szkody powstałe w związku z ruchem tych pojazdów oraz danych w zakresie szkód istotnych w rozumieniu ustawy z dnia 20 czerwca 1997 r. – Prawo o ruchu drogowym, przekazywanych do centralnej ewidencji pojazdów w rozumieniu tej ustawy.

5. Zakład ubezpieczeń może udostępniać dane dotyczące umów ubezpieczenia na zasadach i w trybie określonych w ustawie z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych (Dz. U. z 2018 r. poz. 470, z późn. zm.).

6. Nie narusza obowiązku zachowania tajemnicy, o którym mowa w ust. 1, złożenie zawiadomienia o podejrzeniu popełnienia przestępstwa na szkodę zakładu ubezpieczeń albo o tym, że działalność zakładu ubezpieczeń jest wykorzystywana w celu ukrycia przestępstwa lub przestępstwa skarbowego lub dla celów mających związek z przestępstwem lub przestępstwem skarbowym.

6a. Nie narusza obowiązku zachowania tajemnicy, o którym mowa w ust. 1, przekazanie organowi nadzoru informacji w zakresie niezbędnym do wykonywania zadania określonego w art. 4 ust. 1 pkt 3b ustawy z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym (Dz. U. z 2022 r. poz. 660, 872 i 1488).

7. Obowiązek, o którym mowa w ust. 1, ma zastosowanie do Polskiej Izby Ubezpieczeń, Ubezpieczeniowego Funduszu Gwarancyjnego i Polskiego Biura Ubezpieczycieli Komunikacyjnych oraz osób w nich zatrudnionych w zakresie wykonywania ustawowych zadań.