Relacja między AVG i rejestracją CIS to złożony i aktualny temat w holenderskim prawie. Coraz częściej otrzymujemy w Arslan & Arslan Advocaten pytania o to, jak Algemene Verordening Gegevensbescherming (AVG) (ogólne rozporządzenie o ochronie danych) ma zastosowanie do korzystania z rejestracji i zarządzania nimi w CIS. Centrale Informatievoorziening Stichting (CIS) (centralny rejestr informacji dla ubezpieczycieli) odgrywa kluczową rolę w gromadzeniu i udostępnianiu danych osobowych ubezpieczycielom, ale musi to oczywiście odbywać się w granicach przepisów o ochronie prywatności. W tym obszernym wpisie wyjaśniamy ramy prawne, jakie prawa przysługują Tobie jako osobie, której dane dotyczą, oraz jakie kroki możesz podjąć, jeśli uważasz, że Twoje prawa zostały naruszone.
Geschreven door Onur Arslan, advocaat bij Arslan & Arslan Advocaten. Ingeschreven in het rechtsgebiedenregister van de Nederlandse orde van advocaten voor arbeidsrecht en letselschade. Laatst bijgewerkt: 17 september 2026.
Co to jest rejestracja CIS i jakie dane są przetwarzane?
Stichting CIS prowadzi centralny rejestr, w którym przechowywane są dane osobowe istotne dla branży ubezpieczeniowej. Celem tego rejestru jest pomoc ubezpieczycielom w lepszej ocenie ryzyka i zapobieganiu nadużyciom. W rejestrze odnotowuje się między innymi historię szkód, dane polis, zaległości płatnicze i incydenty. Informacje te są następnie udostępniane zrzeszonym ubezpieczycielom.
Ważne jest, aby pamiętać, że przetwarzanie tych danych podlega AVG. Oznacza to konieczność spełnienia rygorystycznych warunków, w tym zasady legalności (art. 6 AVG), przejrzystości, celowości i minimalizacji danych. Dane mogą być przetwarzane wyłącznie w konkretnym, wyraźnym i prawnie uzasadnionym celu oraz nie mogą być przechowywane dłużej, niż to konieczne.
Istotne jest także, aby przetwarzanie było proporcjonalne, a prawa osób, których dane dotyczą, takie jak prawo dostępu i sprostowania, były zapewnione. W przypadku rejestracji w CIS przejawia się to na przykład w prawie ubezpieczonych do wiedzy o tym, jakie dane są przetwarzane, oraz do poprawienia nieprawidłowych danych lub ich usunięcia, jeśli zostały wpisane niesłusznie.
AVG i podstawy prawne rejestracji CIS
Kluczowym pytaniem przy AVG i rejestracji CIS jest to, na jakich podstawach prawnych Stichting CIS i ubezpieczyciele opierają swoje przetwarzanie. Art. 6 AVG wymienia sześć możliwych podstaw prawnych przetwarzania, w tym zgodę, wykonanie umowy, obowiązek prawny, żywotne interesy, zadanie realizowane w interesie publicznym oraz prawnie uzasadnione interesy.
W praktyce Stichting CIS często powołuje się na prawnie uzasadniony interes i wykonanie umowy jako podstawy przetwarzania. Ubezpieczyciele mają bowiem prawnie uzasadniony interes w ocenie ryzyka i zapobieganiu nadużyciom. Interes ten musi jednak zostać starannie wyważony wobec praw do prywatności osób, których dane dotyczą. Autoriteit Persoonsgegevens (holenderski organ ochrony danych) w swojej praktyce egzekwowania przepisów wyraźnie wskazuje, że ta ocena musi być przejrzysta i proporcjonalna.
Innym ważnym aspektem jest obowiązek informacyjny: osoby, których dane dotyczą, muszą być poinformowane o przetwarzaniu, jego celu, okresie przechowywania oraz swoich prawach. Odbywa się to często poprzez polityki prywatności i ogólne warunki polis. Ponadto Stichting CIS musi zapewnić odpowiednie środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem lub wyciekami danych.
Prawa osób, których dane dotyczą, na gruncie AVG przy rejestracjach CIS
Jako osoba, której dane dotyczą, masz różne prawa na gruncie AVG, które mają zastosowanie także do rejestracji CIS. Prawa te, uregulowane m.in. w art. 15–21 AVG, obejmują prawo dostępu, sprostowania, usunięcia danych (prawo do bycia zapomnianym), ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych.
Prawo dostępu (art. 15 AVG) daje Ci możliwość uzyskania informacji, jakie dane Stichting CIS na Twój temat zarejestrowała. Na tej podstawie możesz ocenić, czy dane są prawidłowe i kompletne. Jeśli tak nie jest, możesz złożyć wniosek o sprostowanie (art. 16 AVG). Prawo do usunięcia danych (art. 17 AVG) umożliwia Ci w określonych sytuacjach żądanie usunięcia danych, na przykład gdy dane były przetwarzane niezgodnie z prawem lub nie są już potrzebne do pierwotnego celu.
W przypadku rejestracji CIS należy jednak pamiętać, że nie każdy wniosek o usunięcie zostanie uwzględniony. Stichting CIS i ubezpieczyciele mogą na przykład podnosić, że mają prawnie uzasadniony interes w przechowywaniu określonych danych, np. w celu zapobiegania przyszłym nadużyciom. W tym kontekście kluczowa jest równowaga między prawami osoby, której dane dotyczą, a interesem administratora.
Jeśli Twój wniosek zostanie odrzucony, możesz wnieść sprzeciw (art. 21 AVG), a w razie potrzeby złożyć skargę do Autoriteit Persoonsgegevens lub wystąpić do sądu. Rolę w sporach między konsumentami a ubezpieczycielami dotyczących rejestracji CIS może odgrywać również Kifid (Klachteninstituut Financiële Dienstverlening – instytucja rozpatrująca skargi konsumentów na usługi finansowe).
Praktyczne kroki prawne przy usuwaniu rejestracji CIS
Jeśli podejrzewasz, że Twoja rejestracja w CIS jest nieprawidłowa lub została dokonana bezpodstawnie, zalecamy najpierw wystąpić o wgląd do Twojego dossier w Stichting CIS. Możesz to zrobić pisemnie, jednocześnie składając wniosek o sprostowanie lub usunięcie danych.
Jeżeli Stichting CIS nie zastosuje się do tego, możesz złożyć formalny wniosek o usunięcie. W naszej kancelarii zawsze doradzamy, aby wyraźnie powołać się przy tym na odpowiednie przepisy AVG, takie jak art. 17 (prawo do usunięcia danych) i art. 6 (legalność przetwarzania). Dodatkowo możesz skorzystać z naszej usługi usuwania rejestracji CIS, w ramach której zapewniamy porady prawne i wsparcie przy sporządzaniu Twoich wniosków.
Jeżeli Stichting CIS lub ubezpieczyciel odmówi, możesz złożyć skargę do Autoriteit Persoonsgegevens lub przedstawić spór Kifid. Kifid może na przykład ocenić legalność rejestracji i sposób rozpatrzenia Twoich wniosków. W ocenie Twojej sprawy pomocne może być także orzecznictwo z Rechtspraak.nl (oficjalny portal orzeczeń sądowych w NL).
AVG i rejestracja CIS: co mówi orzecznictwo i Kifid?
Orzecznictwo dotyczące AVG i rejestracji CIS wciąż się rozwija, ale istnieją już istotne rozstrzygnięcia, które rzucają światło na prawa i obowiązki stron. Sąd w kilku sprawach orzekł, że Stichting CIS i ubezpieczyciele muszą ostrożnie obchodzić się z przetwarzaniem i przechowywaniem danych osobowych, a nieprawidłowe lub nieaktualne dane należy usuwać.
Ponadto Kifid wydał szereg orzeczeń, w których na pierwszy plan wysuwa się znaczenie przejrzystości i prawidłowego informowania. Dotyczy to na przykład sporów o prawo dostępu i sprostowania zarejestrowanych danych. W niektórych sprawach Kifid nakazał ubezpieczycielom skorygowanie lub usunięcie danych, gdy okazało się, że były nieprawidłowe lub niewystarczająco udokumentowane.
Orzeczenia te podkreślają, że ważne jest nie tylko ścisłe stosowanie AVG, ale także ochrona interesów ubezpieczonych. Kluczowe jest, abyś jako osoba, której dane dotyczą, był(a) dobrze poinformowany(a) o swoich prawach i abyś niezwłocznie podejmował(a) działania, gdy uważasz, że Twoje dane przetworzono nieprawidłowo.
Rola incidentenregister obok rejestracji CIS
Oprócz rejestracji CIS istnieje także tzw. incidentenregister (rejestr incydentów w instytucjach finansowych). Rejestr ten zawiera informacje o określonych incydentach, które mogą być istotne dla ubezpieczycieli, takich jak przypadki nadużyć czy zaległości płatnicze. Dane te również podlegają AVG, a więc wymagają starannego przetwarzania.
Przetwarzanie w incidentenregister podlega tym samym zasadom co w CIS: musi istnieć wyraźna podstawa prawna, przejrzystość wobec osób, których dane dotyczą, oraz gwarancje prawidłowego i proporcjonalnego przetwarzania. Obowiązuje również zasada, że dane mogą być wykorzystywane wyłącznie w celu, dla którego je zebrano, i nie dłużej, niż to konieczne.
Jeśli zostałeś(aś) ujęty(a) w incidentenregister, przysługują Ci te same prawa co przy rejestracjach CIS. Możesz wystąpić o wgląd, złożyć wnioski o sprostowanie lub usunięcie oraz wnieść sprzeciw wobec przetwarzania. Dlatego warto regularnie sprawdzać swoje dane, zwłaszcza gdy chcesz zawrzeć lub przedłużyć umowę ubezpieczenia.
Praktyczne wskazówki dla firm i ubezpieczonych przy AVG i rejestracji CIS
Zarówno dla ubezpieczycieli, jak i ubezpieczonych ważna jest znajomość praw i obowiązków wynikających z połączenia AVG i rejestracji CIS. Ubezpieczyciele powinni zapewnić zgodność z AVG poprzez przejrzystość przetwarzania, właściwe wyważenie interesów i zastosowanie odpowiednich środków bezpieczeństwa.
Ubezpieczeni z kolei powinni być czujni na swoje prawa i aktywnie korzystać z prawa dostępu i sprostowania. Gdy masz wątpliwości co do prawidłowości swojej rejestracji w CIS, rozsądnie jest niezwłocznie skorzystać z pomocy prawnej. W tym możemy wesprzeć Ciebie w naszej kancelarii, przygotowując pisma i prowadząc rozmowy ze Stichting CIS oraz ubezpieczycielami.
Ponadto doradzamy firmom i ubezpieczonym zawsze uważnie czytać polityki prywatności i, w razie potrzeby, zadawać pytania dotyczące przetwarzania danych osobowych. Przydatne może być również śledzenie najnowszych orzeczeń i decyzji Kifid, aby być dobrze poinformowanym o swoich prawach i obowiązkach.
Najczęściej zadawane pytania
Co mogę zrobić, jeśli moja rejestracja w CIS jest nieprawidłowa?
Masz prawo uzyskać wgląd do swojej rejestracji w CIS oraz zażądać sprostowania lub usunięcia nieprawidłowych danych. W tym celu złóż pisemny wniosek do Stichting CIS. Jeśli nie współpracują, możesz złożyć skargę do Autoriteit Persoonsgegevens lub przedłożyć spór Kifid. W razie wątpliwości możesz też poprosić o pomoc w usunięciu rejestracji CIS.
Jak długo moje dane mogą być przechowywane w rejestrze CIS?
Zgodnie z AVG dane osobowe nie mogą być przechowywane dłużej, niż jest to konieczne do celu, w jakim je zebrano. Stichting CIS stosuje okresy przechowywania zależne od rodzaju danych i celu przetwarzania. W razie wątpliwości możesz wystąpić o wgląd i zażądać usunięcia nieaktualnych danych.
Czy mogę wnieść sprzeciw wobec rejestracji w CIS?
Tak, możesz wnieść sprzeciw wobec przetwarzania Twoich danych w rejestrze CIS, zwłaszcza jeśli uważasz, że przetwarzanie jest niezgodne z prawem lub Twoje interesy przeważają nad prawnie uzasadnionym interesem Stichting CIS. Sprzeciw możesz złożyć pisemnie, a w przypadku odmowy – złożyć skargę do Autoriteit Persoonsgegevens lub zwrócić się do Kifid.
Przeczytaj także
- Rejestracja CIS: co to jest i jak ją usunąć?
- Rejestracja EVR: różnice wobec CIS wyjaśnione
- Rejestracja CIS u ubezpieczycieli – co to dla Ciebie oznacza?
Potrzebujesz pomocy?
Masz pytania dotyczące AVG i rejestracji CIS lub wątpliwości, czy Twoje dane osobowe są przetwarzane prawidłowo? W Arslan & Arslan Advocaten jesteśmy gotowi udzielić Ci rzetelnej pomocy prawnej. Skontaktuj się z nami w sprawie bezpłatnej pierwszej konsultacji i sprawdź, co możemy dla Ciebie zrobić.
Potrzebujesz pomocy przy rejestracji CIS lub EVR? Nasz adwokat ds. rejestracji ubezpieczeniowych pomoże Ci dalej. Skontaktuj się bez zobowiązań; bezpłatnie ocenimy, czy Twoja sprawa ma szanse powodzenia.
Juridisch gecontroleerd door Onur Arslan, advocaat bij Arslan & Arslan Advocaten. Gecontroleerd op 9 september 2026.
