Tietosuojavaltuutettu oli katsonut, ettei vakuutusyhtiön vapaaehtoisen henkilövakuutuksen hakemisen yhteydessä toteuttama terveyttä koskevien tietojen käsittely ollut yleisen tietosuoja-asetuksen 9 artiklan mukaista. Tietosuojavaltuutetun mukaan tietosuojalain 6 §:n 1 momentin 1 kohdan poikkeussäännöstä, jonka perusteella vakuutustoiminnassa voidaan käsitellä vakuutetun terveyttä koskevia tietoja, ei voitu soveltaa vakuutuksen hakemisvaiheessa.
Korkein hallinto-oikeus katsoi ratkaisustaan tarkemmin ilmenevillä perusteilla, että vakuutetulla tarkoitetaan tietosuojalain 6 §:n 1 momentin 1 kohdassa vapaaehtoisen henkilövakuutuksen kohdetta siitä riippumatta, onko vakuutussopimus jo tehty vai onko vakuutusta vasta haettu. Vakuutusyhtiön toteuttama terveyttä koskevien tietojen käsittely ei ollut tietosuojavaltuutetun esittämällä perusteella tietosuoja-asetuksen 9 artiklan vastaista.
Äänestys 3–2
Korkeimman hallinto-oikeuden päätös on kokonaisuudessaan luettavissa korkeimman hallinto-oikeuden internetsivustolla.
Kort referat på svenska