Protección de datos en aseguradoras y mediadores de seguros
De qué trata
Datos de salud y valoración del riesgo, roles de aseguradora, corredor y agente, perfilado y decisiones automatizadas, siniestros y peritajes, antifraude y ficheros comunes, reaseguro, derechos, DORA y proveedores, brechas, PBC en seguros de vida y plan de acción.
Contenido (19 capítulos)
- Por qué una aseguradora o una correduría es un caso especial
- Qué datos maneja el sector asegurador y dónde están
- Quién es quién: aseguradora, mediadores y demás intervinientes
- Los principios del RGPD y en qué se apoya cada tratamiento
- Datos de salud y valoración del riesgo
- Del presupuesto a la póliza: información, distribución y marketing
- Perfilado, tarificación y decisiones automatizadas
- Siniestros, peritajes y terceros perjudicados
- Antifraude y ficheros comunes del sector
- Cesiones entre entidades, grupos y reaseguro
- Derechos del asegurado y conservación de los datos
- Proveedores y DORA: el contrato del art. 28 y los terceros de TIC
- Seguridad en la oficina y brechas
- Prevención del blanqueo y datos personales: el puente con el manual de PBC
- Transferencias internacionales, registro de actividades, DPD y evaluación de impacto
- Sanciones y responsabilidad
- Plan de acción en diez pasos y lista de comprobación
- Glosario y fuentes
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. Una aseguradora, una correduría o una agencia de seguros guardan, ordenan y comunican datos personales muy delicados de miles de personas: tomadores, asegurados, beneficiarios, perjudicados, testigos, candidatos a clientes y empleados. Cada vez que se pregunta por la salud de un cliente, se encarga una peritación, se comparte un riesgo con una reaseguradora, se instala un programa nuevo o se prueba una herramienta de inteligencia artificial, esos datos viajan. Este manual explica, en lenguaje llano, qué exige el RGPD en esa situación y qué conviene comprobar antes de usar o recomendar cualquier solución informática en el sector.
Va dirigido a directivos, responsables de cumplimiento, delegados de protección de datos, mediadores (agentes, corredores y operadores de banca-seguros), personal de suscripción, siniestros y atención al cliente, y a quien les ofrece software o servicios. Se lee mejor por capítulos: cada uno termina con una idea práctica, y los dos últimos ofrecen un plan de acción y un glosario. Va de la mano del manual La inteligencia artificial en aseguradoras y mediadores de seguros, que trata la Ley de IA, y se apoya en el manual de prevención del blanqueo de capitales (PBC) y en el de resiliencia operativa digital (DORA) para lo que allí se desarrolla.
Los datos del asegurado no son de la aseguradora, del mediador ni de la herramienta: son de las personas. Se tratan para ejecutar un contrato y cumplir la ley, no para cualquier otra cosa, y no pueden ceder su custodia a un tercero sin contrato, sin saber adónde van y sin poder explicarlo a un cliente, a la Dirección General de Seguros y Fondos de Pensiones o a la Agencia Española de Protección de Datos (AEPD).
Qué no es este manual
No es asesoramiento jurídico ni una interpretación oficial de la normativa de seguros. Las referencias a la Ley 50/1980, la Ley 20/2015, el Real Decreto-ley 3/2020, la LOPDGDD, la Ley 10/2010 y la Ley 15/2022 se han contrastado con el texto consolidado del BOE. Los artículos 99 y 100 de la Ley 20/2015 siguen remitiéndose a la antigua ley de protección de datos y deben leerse con el RGPD: confirme con su delegado de protección de datos o con asesoramiento especializado los casos dudosos.