Articulo 99 Ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras

1. Las entidades aseguradoras podrán tratar los datos de los tomadores, asegurados, beneficiarios o terceros perjudicados, así como de sus derechohabientes sin necesidad de contar con su consentimiento a los solos efectos de garantizar el pleno desenvolvimiento del contrato de seguro y el cumplimiento de las obligaciones establecidas en esta Ley y en sus disposiciones de desarrollo.

El tratamiento de los datos de las personas antes indicadas para cualquier finalidad distinta de las especificadas en el párrafo anterior deberá contar con el consentimiento específico de los interesados.

2. Las entidades aseguradoras podrán tratar sin consentimiento del interesado los datos relacionados con su salud en los siguientes supuestos:

a) Para la determinación de la asistencia sanitaria que hubiera debido facilitarse al perjudicado, así como la indemnización que en su caso procediera, cuando las mismas hayan de ser satisfechas por la entidad.

b) Para el adecuado abono a los prestadores sanitarios o el reintegro al asegurado o sus beneficiarios de los gastos de asistencia sanitaria que se hubieran llevado a cabo en el ámbito de un contrato de seguro de asistencia sanitaria.

El tratamiento de los datos se limitará en estos casos a aquellos que resulten imprescindibles para el abono de la indemnización o la prestación derivada del contrato de seguro. Los datos no podrán ser objeto de tratamiento para ninguna otra finalidad, sin perjuicio de las obligaciones de información establecidas en esta Ley.

Las entidades aseguradoras deberán informar al asegurado, beneficiario o al tercero perjudicado acerca del tratamiento y, en su caso, de la cesión de los datos de salud, en los términos previstos en el artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal salvo que, tratándose de seguros colectivos, tal obligación sea asumida contractualmente por el tomador.

3. Las entidades aseguradoras que formen parte de un grupo a los efectos previstos en el título V podrán intercambiar, sin necesidad de contar con el consentimiento del interesado, los datos de carácter personal que resulten necesarios para el cumplimiento de las obligaciones de supervisión establecidas en esta Ley. Los datos no podrán utilizarse para ninguna otra finalidad si no se contase con el consentimiento específico del interesado para ello.

4. Las entidades aseguradoras, o en su caso, reaseguradoras, podrán comunicar a sus entidades reaseguradoras, sin consentimiento del tomador del seguro, asegurado, beneficiario o tercero perjudicado, los datos que sean estrictamente necesarios para la celebración del contrato de reaseguro en los términos previstos en el artículo 77 de la Ley 50/1980, de 8 de octubre, de Contrato de Seguro o la realización de las operaciones conexas, entendiéndose por tales la realización de estudios estadísticos o actuariales, análisis de riesgos o investigaciones para sus clientes, así como cualquier otra actividad relacionada o derivada de la actividad reaseguradora.

La cesión de dichos datos para cualquier finalidad distinta de las establecidas en el párrafo anterior requerirá el consentimiento del interesado.

5. Las entidades que desarrollasen por cuenta de entidades aseguradoras actividades objeto de externalización tendrán la consideración de encargadas del tratamiento, debiendo sujetarse al régimen previsto para las mismas en la Ley Orgánica 15/1999, de 13 de diciembre, y su normativa de desarrollo.

6. En los supuestos de cesión de cartera previstos en esta Ley, así como en los de transformación, fusión o escisión de entidades aseguradoras a los que la misma se refiere, no se producirá cesión de datos, sin perjuicio del cumplimiento por el responsable de lo dispuesto en el artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre.

7. Las entidades aseguradoras podrán establecer ficheros comunes que contengan datos de carácter personal para la liquidación de siniestros y la colaboración estadístico actuarial con la finalidad de permitir la tarificación y selección de riesgos y la elaboración de estudios de técnica aseguradora. La cesión de los citados datos no requerirá el consentimiento previo del afectado, pero sí la comunicación a éste de la posible cesión de sus datos personales a ficheros comunes para los fines señalados, con expresa indicación del responsable, para que se puedan ejercitar los derechos de acceso, rectificación, cancelación y oposición previstos en la ley.

También podrán establecerse ficheros comunes cuya finalidad sea prevenir el fraude en el seguro sin que sea necesario el consentimiento del afectado. No obstante, será necesaria en estos casos la comunicación al afectado, en la primera introducción de sus datos, de quién sea el responsable del fichero y de las formas de ejercicio de los derechos de acceso, rectificación, cancelación y oposición.

En todo caso, los datos relativos a la salud sólo podrán ser objeto de tratamiento con el consentimiento expreso del afectado.

8. En la información que habrá de facilitarse al tomador del seguro conforme al artículo 96 deberá igualmente incorporarse la que, en relación con el tratamiento de sus datos personales, establece el artículo 5 de la Ley Orgánica 15/1999, de 13 de diciembre.

9. Las entidades aseguradoras deberán proceder en el plazo de diez días a la cancelación de los datos que les hubieran sido facilitados con anterioridad a la celebración de un contrato si el mismo no llegara a celebrarse, a menos que contasen con el consentimiento específico del interesado que deberá ser expreso si se tratase de datos relacionados con la salud.