保险公司能否处理健康数据？新《个人数据保护法》带来的挑战

Carla Illanes， Alessandri 合伙人兼个人数据业务领域负责人，分析了保险公司使用健康信息的限制。她在题为“监管挑战：如何协调个人数据与保险？”的研讨会上发表了上述观点。

此次活动于10月22日在 迭戈·波塔莱斯大学法学院举行，由 UDP民法学院法律与科技项目 和 智利保险协会共同主办。

Illanes解释说，健康数据对于评估风险、承保和处理理赔至关重要。这种运营需求必须与保护敏感信息的要求相协调，并且每种处理目的都必须有相应的法律依据。

这位律师表示：“健康数据并非保险业的附属信息，而是不可或缺的。”

在此背景下，仅凭已签署的保险合同，并不足以构成处理任何健康信息的授权。

第21.719号法律修订了智利个人数据保护制度，并设立了 个人数据保护局，将健康相关数据纳入敏感数据类别。处理此类数据须遵守更严格的规则，以及有关健康信息和人体生物特征档案的具体规定。

第16条规定，处理敏感数据的一般规则是须取得明确同意，同时列明法律规定的例外情形。第16 bis条则对保险领域收集的健康数据和人体生物特征档案数据作出特别限制：除该条规定的特定情形下法律明确授权外，禁止处理和转让此类数据。

因此，分析时必须综合考虑一般规则和特别限制。不能将同意视为普遍授权，从而绕过后者。

法规还要求证明数据处理的合法性，将数据限制在实现各项目的所必需的范围内，并采取安全和保密措施。对保险公司而言，这一框架意味着需要审查其信息收集、使用和保存流程。

关于法规的实施时间表， Alessandri11月4日发布的信息称， 参议院 已批准一项法案，拟将原定于2026年12月1日生效的日期推迟至2027年10月15日。据该信息，该法案仍需在 众议院继续审议；当时这项延期尚未成为生效的法律修订。

研讨会开幕环节由经济副部长 Karlfranz Koehler和 智利保险协会主席 Alejandro Alzérreca出席。开场演讲由 Iñaki Pariente de Prada发表，他曾任 巴斯克数据保护局局长。

此外， Jaime Parra García、 Francisco Serqueira、 Juan Pablo Dolfini 、 Felipe Casale和 Carla Illanes也参加了活动。各场讨论由 Alejandra Barrera 和 Raúl Arrieta主持。

要点

• 司法辖区：智利
• 活动：“监管挑战：如何协调个人数据与保险？”
• 日期和地点：2026年10月22日，UDP法学院
• 主办方： UDP民法学院法律与科技项目 和 智利保险协会
• Alessandri 的参会代表： Carla Illanes，合伙人兼个人数据业务领域负责人
• 法律议题：保险领域处理健康数据的授权依据与限制
• 法规： 第21.719号法律，尤其是有关敏感数据和健康数据的规定