Ubezpieczyciel żąda dokumentacji medycznej – czy ma do tego prawo

Ubezpieczyciel ma prawo uzyskać dostęp do Twoich danych medycznych, ale tylko za Twoją wyraźną, pisemną zgodą i w ściśle ograniczonym zakresie – nie do całej dokumentacji medycznej.

Poniżej znajdziesz praktyczny poradnik: co dokładnie może żądać ubezpieczyciel, kiedy wolno udostępnić dokumentację, jak powinna wyglądać zgoda oraz jak zadbać o bezpieczeństwo danych w erze cyfrowej.

Podstawy prawne – co daje ubezpieczycielowi dostęp do danych medycznych?

Dostęp ubezpieczyciela do informacji o Twoim zdrowiu regulują w szczególności:

• Ustawa o działalności ubezpieczeniowej i reasekuracyjnej – określa, jakie informacje medyczne może dostać ubezpieczyciel i na jakich zasadach;
• Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta – wskazuje, że zakład ubezpieczeń jest podmiotem uprawnionym do dostępu do dokumentacji medycznej, ale tylko za zgodą pacjenta;
• RODO – klasyfikuje dane o zdrowiu jako szczególną kategorię danych wymagającą podwyższonej ochrony.

Kluczowe założenie: bez Twojej zgody placówka medyczna nie może przekazać dokumentacji ubezpieczycielowi.

Informacja medyczna a dokumentacja medyczna – ważne rozróżnienie

Informacja medyczna – to wybrane dane o stanie zdrowia, niezbędne np. do oceny ryzyka ubezpieczeniowego czy weryfikacji zasadności roszczenia (np. rozpoznanie, przebieg leczenia, data zdarzenia).

Dokumentacja medyczna – to pełny zestaw dokumentów tworzonych przez placówkę medyczną (karty informacyjne, historie choroby, wyniki badań, opisy wizyt itp.).

Ubezpieczyciel ma prawo tylko do określonych informacji medycznych, a nie do kompletnej dokumentacji z całego życia. Przekazywane dane muszą być adekwatne do celu, czyli ograniczone do tego, co rzeczywiście potrzebne w danej sprawie (np. konkretnego wypadku lub oceny ryzyka przy zawieraniu polisy).

Jakich danych medycznych ubezpieczyciel nie może otrzymać?

Przepisy wprost wprowadzają zakaz udostępniania określonych kategorii danych: informacji o stanie zdrowia psychicznym oraz wyników badań genetycznych.

To oznacza, że nawet przy podpisanej zgodzie lekarz ani placówka medyczna nie powinni przekazywać ubezpieczycielowi danych psychiatrycznych lub psychologicznych, a sam ubezpieczyciel nie może legalnie uzyskać wyników badań genetycznych.

To szczególnie ważne w kontekście rosnącej roli analityki danych, insurtechu i automatycznych modeli scoringowych – ustawodawca wyraźnie ograniczył możliwość wykorzystywania najbardziej wrażliwych danych zdrowotnych.

Czy ubezpieczyciel może żądać całej dokumentacji medycznej?

Nie. Ubezpieczyciel ma prawo jedynie do informacji medycznych wskazanych w ustawie. Nie ma prawa żądać pełnej dokumentacji medycznej.

Pracownicy medyczni są zobowiązani pamiętać, że nie wolno przekazywać ubezpieczycielom pełnej dokumentacji pacjenta, jeżeli nie wynika to wprost z przepisów i zgody.

Jeśli otrzymujesz od ubezpieczyciela żądanie w stylu:

„Prosimy o przesłanie pełnej dokumentacji medycznej ze wszystkich lat”.

Masz prawo dopytać o podstawę prawną i zakres żądania oraz ograniczyć zgodę do danych związanych z konkretnym zdarzeniem (np. wypadek, hospitalizacja).

Zgoda pacjenta – klucz do wszystkiego

Czy zgoda jest zawsze konieczna?

Tak. Zakład ubezpieczeń może uzyskać dokumentację medyczną wyłącznie za zgodą pacjenta lub jego przedstawiciela ustawowego, przy czym warunkiem udostępnienia jest pisemna zgoda pacjenta.

Dotyczy to zarówno udzielania informacji medycznej, jak i udostępniania dokumentacji medycznej.

Jak powinna wyglądać prawidłowa zgoda?

Prawidłowa zgoda powinna spełniać następujące kryteria:

• Forma pisemna – nie wystarcza zgoda ustna ani ogólne potwierdzenie telefoniczne;
• Odrębne oświadczenie – nie może być „ukryta” w OWU lub innych dokumentach ogólnych;
• Identyfikacja ubezpieczyciela – wskazanie, który zakład ubezpieczeń uzyskuje dane;
• Wskazanie podmiotu leczniczego – określenie, od jakiego podmiotu leczniczego mogą być pobrane dane;
• Zakres danych – precyzyjne opisanie, jakich informacji/dokumentów dotyczy zgoda (np. konkretna hospitalizacja, określony uraz);
• Cel – np. ocena ryzyka ubezpieczeniowego lub postępowanie likwidacyjne szkody.

Ubezpieczyciel powinien dołączyć tę zgodę do wniosku kierowanego do placówki medycznej.

Czy musisz sam wysyłać dokumentację medyczną ubezpieczycielowi?

Prawo nie nakłada na Ciebie obowiązku osobistego dostarczenia dokumentacji medycznej do ubezpieczyciela. To ubezpieczyciel, po uzyskaniu Twojej zgody, występuje do placówki medycznej o udostępnienie danych.

Standardowa sekwencja wygląda tak:

1. Pacjent wyraża pisemną zgodę – odrębne oświadczenie obejmujące zakres, cel i podmioty;
2. Ubezpieczyciel składa wniosek do placówki medycznej – dołącza kopię zgody i wskazuje wymagany zakres;
3. Placówka medyczna udostępnia dokumentację – w zakresie objętym zgodą i przepisami.

Przepisy nie przewidują po Twojej stronie obowiązku samodzielnego zbierania i wysyłania tych dokumentów – ubezpieczyciel może to zrobić sam po uzyskaniu Twojej zgody.

W praktyce firmy ubezpieczeniowe często proszą klientów o dostarczenie kopii dokumentacji „dla przyspieszenia procesu”. Możesz to zrobić, ale jest to dobrowolne ułatwienie, a nie obowiązek wynikający z ustawy.

Czy ubezpieczyciel może dostać dokumentację po śmierci pacjenta?

Tak, ale również tylko za zgodą odpowiednich osób. Po śmierci pacjenta prawo wglądu w dokumentację medyczną ma osoba przez niego upoważniona za życia.

Katalog podmiotów uprawnionych obejmuje także zakłady ubezpieczeń, którym można udostępnić dokumentację po śmierci pacjenta, lecz wyłącznie za zgodą osoby uprawnionej. Ubezpieczyciel nie ma automatycznego dostępu – musi wykazać właściwą podstawę prawną i zgodę w konkretnej sprawie (np. wypłata świadczenia z polisy na życie).

Czy udostępnienie dokumentacji jest odpłatne?

Tak. Udostępnienie informacji medycznych oraz dokumentacji medycznej jest czynnością odpłatną po stronie podmiotu medycznego.

W praktyce placówka ochrony zdrowia może pobierać opłatę za przygotowanie i przekazanie dokumentacji ubezpieczycielowi, a koszt najczęściej ponosi sam ubezpieczyciel (zależnie od ustaleń między stronami).

Bezpieczeństwo danych medycznych w erze cyfrowej – praktyczne wskazówki

Digitalizacja ochrony zdrowia (EDM, e‑recepty, portale pacjenta) oraz rozwój insurtechu oznaczają, że coraz częściej dokumentacja krąży w postaci elektronicznej. To zwiększa wygodę, ale także ryzyko naruszeń prywatności. Kieruj się poniższymi zasadami:

• Weryfikuj, kto żąda danych – sprawdź, czy pismo pochodzi od faktycznego ubezpieczyciela (nagłówek, dane spółki, numer polisy) i żądaj kopii pisemnej zgody;
• Nie wysyłaj dokumentacji zwykłym e‑mailem – korzystaj z bezpiecznych kanałów (portal ubezpieczyciela, szyfrowane pliki, komunikacja z uwierzytelnieniem) i unikaj otwartych, niezaszyfrowanych załączników;
• Ogranicz zakres wysyłanych danych – przekazuj tylko dokumenty niezbędne do danej sprawy (konkretny wypadek, hospitalizacja);
• Kontroluj zgody udzielane online – dokładnie czytaj zapisy i zwracaj uwagę, czy zgoda nie jest domyślnie zaznaczona ani nadmiernie szeroka.

Co zrobić, gdy ubezpieczyciel żąda dokumentacji medycznej? – krok po kroku

1. Przeczytaj dokładnie treść żądania – sprawdź, czy chodzi o pełną dokumentację, konkretne zaświadczenia, wyniki badań lub epikryzę;
2. Zweryfikuj, czy wyrażałeś(-aś) zgodę – jeśli tak, poproś o kopię i sprawdź jej zakres; jeśli nie, ubezpieczyciel powinien uzyskać od Ciebie pisemną, odrębną zgodę;
3. Sprawdź, czy żądanie nie jest zbyt szerokie – masz prawo ograniczyć zgodę do danych adekwatnych do celu i wyłączyć kategorie zakazane (psychiatryczne, genetyczne);
4. Zdecyduj o sposobie dostarczenia – nie masz obowiązku przekazywać dokumentów osobiście; możesz to zrobić dobrowolnie, jeśli chcesz przyspieszyć proces;
5. Wybierz bezpieczny kanał – skorzystaj z portalu klienta, szyfrowania plików lub innego, wskazanego przez ubezpieczyciela sposobu przekazania.

FAQ – najczęściej pojawiające się wątpliwości

Czy mogę odmówić udostępnienia dokumentacji medycznej ubezpieczycielowi? Tak, masz prawo nie wyrazić zgody. Ubezpieczyciel bez zgody nie uzyska legalnie dostępu do dokumentacji. Trzeba jednak liczyć się z tym, że odmowa może utrudnić ocenę ryzyka lub rozpatrzenie roszczenia – konsekwencje zależą od warunków konkretnej umowy.

Czy zgoda może być „ukryta” w ogólnych warunkach ubezpieczenia (OWU)? Nie. Zgoda na udostępnienie dokumentacji musi być odrębnym, pisemnym oświadczeniem, a nie fragmentem OWU.

Czy potrzebne jest poświadczenie kopii za zgodność z oryginałem? Przepisy nie wymagają takiego poświadczenia – to raczej oczekiwanie praktyczne niektórych ubezpieczycieli, a nie twardy obowiązek ustawowy.

Czy ubezpieczyciel ma dostęp do EDM? Tak – jeśli istnieje elektroniczna dokumentacja medyczna, zasady dostępu są takie same jak do dokumentacji papierowej: tylko za zgodą pacjenta i w odpowiednim zakresie. Techniczna forma nie zmienia faktu, że są to dane szczególnie chronione.

Czy lekarz może odmówić udostępnienia dokumentacji, mimo że ubezpieczyciel twierdzi, iż ma zgodę? Tak – podmiot leczniczy powinien zweryfikować istnienie i zakres zgody pacjenta. Jeżeli ubezpieczyciel nie załączy zgody albo jej zakres nie pokrywa się z zakresem żądania, dokumentacja nie powinna być udostępniona.

Ten poradnik możesz wykorzystać zarówno jako pacjent, przedsiębiorca współpracujący z sektorem ubezpieczeniowym, jak i twórca rozwiązań insurtech. Dostęp do dokumentacji medycznej nie jest „wolną amerykanką” – ubezpieczyciel działa w ścisłych ramach prawnych, a Ty zachowujesz kontrolę nad zakresem i warunkami udostępniania swoich danych zdrowotnych.