Sähköinen valtakirja osaksi sujuvaa korvauskäsittelyä

Abstract

Tämän opinnäytetyön tarkoituksena oli selvittää juridisesti pätevän sähköisen valtakirjan oikeudellisia ja teknisiä vaatimuksia. Työssä selvitettävien tietojen perusteella toteutettiin lopuksi raportti henkilökorvausosastolle tarkempia teknisiä määrittelyjä varten.

Henkilökorvausosastolla tarvitaan päivittäin yhtiön vastuun selvittämiseksi ja korvausratkaisun tekemiseksi vakuutetun vahinkotapahtumaan liittyviä sairauskertomustietoja. Koska asiakkaan on joskus hankala saada tietoja hoitolaitoksesta, mahdollistaisi sähköinen valtakirja tietojen pyytämisen vakuutusyhtiön toimesta. Noin 70–80% Internetissä täytettävistä korvaushakemuksista tehdään asiakkaan If Kansion kautta, joka edellyttää kirjautumisen pankkiavaimilla tai mobiilivarmenteella. Kun asiakas kirjautuu palveluun edellä mainituilla tavoilla, asioi hän tunnistautuneena. Korvauksenhakulomakkeelle tehtävien muutostöiden myötä asiakas pystyisi antamaan valtuutuksen, josta jäisivät juridisesti pätevän valtakirjan edellyttämät tunnistetiedot. Näiden tunnistustietojen perusteella pystytään selvittämään valtuutuksen antajan tiedot hyvin tarkkaan ja valtuutus täyttäisi sille asetetut juridiset edellytykset. Henkilötietoja käsitellessä tulee huomioida siihen liittyvät erityisvaatimukset, kuten mitä säädellään arkaluontoisten tietojen käsittelystä ja tietojen hankkimisesta. Valtakirjan pätevyyttä tarkasteltaessa tulee taas huomioida valtuutuksen edellytykset ja sopimusoikeudellisesta näkökulmasta valtakirjan sisällön vaatimukset.

Työssäni käytin laadullisen tutkimuksen menetelmänä haastatteluja. Haastatteluista sain tietoa pääasiassa teknisten edellytysten ja mahdollisuuksien puitteista. Lisäksi työssä on käytetty perinteistä oikeudellista lähestymistapaa. Oikeudellisina lähteinä olen käyttänyt lakien esitöitä, oikeudellista kirjallisuutta, Euroopan unionin henkilön ja yksityisyyden suojaa koskevia direktiivejä sekä viestintäviraston Internet-sivustoa.

Electronic warrant of attorney as a part of fluent claims management

The purpose of this thesis was to define the juridical and technical requirements of a legally valid electronic warrant of attorney. Based on the data collected during the work, a report was made for the department of personal claims for more precise technical specifications.

Medical reports related to the client’s injury are needed daily at the department of claims for defining the liability of the company, and making the decision for the amount of compensation. Since it can sometimes be hard to acquire the needed data from an institution, an electronic warrant of attorney would enable the insurance company to request the necessary data instead. Approximately 70-80% of all compensation application forms filled in in the Internet is made via the If Folder of the client, which requires logging in using one’s bank credentials or a mobile verification. When a client logs in to the service using one of the aforementioned ways, they will be operating as verified. With some alterations made to the compensation form, the client could make an authorization, which would submit the information of verification (a timestamp and a sessionID). With these identifiers the data on the authorizing person could be examined very thoroughly and the warrant would meet all its juridical requirements. When addressing personal details, the special demands are to be noticed, such as what is being regulated for handling delicate information and data acquirement. When scrutinizing the validity of the warrant, the prerequisites for authorization and the requirements of the contents of the contractual warrant are to be regarded.

In my work I used interviewing as a method of qualitative research. The interviews gave me information mainly on the technical prerequisites and possibilities. Furthermore a traditional juridical approach has been used in the work. As my juridical sources I have used preliminary work on laws, juridical literature, EU-directives on the protection of personal data and the website of the Finnish Communications Regulatory Authority (FICORA).