Stichting CIS > Privacy Statement

1. Waarvoor gebruiken we de persoonsgegevens?

Persoonsgegevens mogen voor bepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. Voor de registratie van gegevens in de CIS databank is dus de doelomschrijving van CIS van belang. De doelomschrijving is opgenomen in de statuten van CIS. Daarin wordt het volgende beschreven:

“Het doel van CIS is het behartigen van de gemeenschappelijke belangen van haar deelnemers door bij te dragen aan en toe te zien op informatie-uitwisseling tussen deelnemers onderling, tussen deelnemers en politie en justitie en met andere door het bestuur erkende instellingen zodat deelnemers misbruik van financiële producten en diensten kunnen ontdekken, voorkomen en bestrijden en risico’s kunnen beheersen in de ruimste zin des woords”.

CIS probeert dit doel te bereiken door het verzamelen, ordenen, beheren en distribueren van feitelijke gegevens om deelnemers aan de hand van de beschikbare gegevens een beter inzicht te verschaffen in de aard en omvang van de hen ter beoordeling aangeboden risico’s en gehoudenheid tot schadevergoeding en/of uitkering.

CIS probeert dit doel ook te bereiken door uitvoering te geven aan controle op de naleving van toepasselijke wet- en regelgeving door de deelnemers bij het verwerken van informatie van feitelijke gegevens binnen de doelomschrijving waarvoor deze gegevens zijn verkregen.

De deelnemers van CIS zijn (voornamelijk) verzekeraars en gevolmachtigden. CIS heeft een Gebruikersprotocol (voor deelnemers) en Privacyreglement (voor betrokkenen/consumenten) opgesteld, te vinden op de website van CIS, waarin de regels en voorschriften zijn opgenomen voor de registratie van (persoons)gegevens, het correct gebruik van de CIS databank door de deelnemers van CIS en de toepassing van de door CIS beheerde data. Het Privacyreglement is een uitgebreide versie van dit privacystatement.

De verwerking van de informatie via de CIS databank is bedoeld om een bijdrage te leveren aan de behartiging van de gemeenschappelijke belangen van de deelnemers bij:

• het inschatten en beheersen van risico’s in het algemeen;

• schadelastbeperking, in het bijzonder door een verantwoord acceptatiebeleid;

• het ontdekken, voorkomen en bestrijden van verzekeringsfraude en -criminaliteit;

• het uitwisselen van feitelijke gegevens tussen deelnemers onderling, en tussen deelnemers en politie/justitie;

• statistische analyses ten behoeve van verzekeringsfraude- en criminaliteitsbestrijding.

Kortom: de persoonsgegevens worden dus verwerkt omdat het noodzakelijk is voor de behartiging van de gerechtvaardigd belangen en voor de uitvoering van de verzekeringsovereenkomst tussen deelnemers en betrokkenen. De verwerking van persoonsgegevens is daarmee niet op toestemming van betrokkenen gebaseerd. Gerechtvaardigde belangen zijn afhandeling van een claim en fraudebestrijding; dit zijn gerechtvaardigde belangen voor deelnemers omdat zij de juistheid en volledigheid van claims moeten kunnen controleren. Uitvoering van de verzekeringsovereenkomst is bijvoorbeeld verwerking in het kader van acceptatie van een polis.

2. Wie is verantwoordelijk voor het verwerken van de persoonsgegevens?

CIS en haar deelnemers zijn gezamenlijk verantwoordelijk voor de verwerking van de persoonsgegevens in de CIS databank, behalve voor de gegevens opgenomen in het Extern Verwijzingsregister (EVR) en voor de ontzeggingen van de rijbevoegdheid. De verzekeraars zijn verwerkingsverantwoordelijk voor de gegevens opgenomen in het EVR. De ontzeggingen van de rijbevoegdheid worden op grond van wetgeving onder de verantwoordelijkheid van het Verbond van Verzekeraars opgenomen in de CIS databank. Ten aanzien van het EVR en de ontzeggingen van de rijbevoegdheid is CIS in relatie tot de verzekeraars resp. het Verbond van Verzekeraars de verwerker.

Dat CIS en haar deelnemers gezamenlijk verwerkingsverantwoordelijke zijn voor de CIS databank komt doordat er sprake is van een verwevenheid tussen de activiteiten van CIS en de deelnemers. CIS en de deelnemers hebben onderling vastgesteld dat CIS verantwoordelijk is voor het beheer van de gegevens in de CIS databank en de desbetreffende deelnemer verantwoordelijk is voor de juistheid van de aangeleverde gegevens. CIS en de deelnemers hebben afgesproken dat de deelnemers de betrokkenen zullen informeren over de verwerking in de CIS databank en daarbij verwijzen naar het CIS Privacyreglement. Zij kunnen hierin voorzien op een schadeaangifteformulier, in een privacy statement, in polisvoorwaarden, bij verzekeringsaanvragen, en/of door middel van individuele berichtgeving aan betrokkene. Daarnaast is afgesproken dat voor het inzagerecht betrokkenen zich kunnen wenden tot CIS. Voor correctie, aanvulling, afscherming of verwijdering bij zowel de deelnemer als bij CIS, behalve voor de gegevens opgenomen in het EVR en de ontzeggingen rijbevoegdheid. Wanneer een betrokkene een verzoek tot correctie, aanvulling, afscherming of verwijdering doet bij CIS, zal CIS het verzoek voor behandeling voorleggen aan de deelnemer die de registratie heeft geregistreerd. De deelnemer zal, al dan niet via tussenkomst van CIS, de betrokkene mede delen of er aan het verzoek wordt voldaan en de deelnemer zorgt ervoor dat een beslissing tot correctie, aanvulling, afscherming of verwijdering zo spoedig mogelijk wordt uitgevoerd.

3. Welke persoonsgegevens verzamelen we (per categorie)?

In de CIS databank worden alle hieronder genoemde registraties voor de doeleinden en grondslagen verwerkt zoals genoemd eerder in dit privacystatement.

De volgende soorten van gegevens worden verwerkt:

Claims

Ongekleurde claimmeldingen op een verzekeringsproduct. Deelnemers kunnen de claims verwerken in het kader van de uitvoering van de overeenkomst met betrokkene (zoals acceptatie van een polis) of op grond van een gerechtvaardigd belang (zoals een afhandeling van een claim en fraudebestrijding).