Zdravotná poisťovňa je oprávnená spracúvať osobné údaje fyzických osôb na účely vykonávania verejného zdravotného poistenia uvedené na prihláške na verejné zdravotné poistenie [odsek 1 písm. a)] odo dňa podania prihlášky na verejné zdravotné poistenie, prijatia oznámenia podľa osobitného predpisu,
35ca) registrácie podľa osobitného predpisu
35cb) alebo odo dňa poskytnutia zdravotnej starostlivosti v Slovenskej republike a údaje poskytnuté podľa osobitného predpisu.
35cc). Dokumentácia podľa odseku 1 písm. a) sa uchováva 15 rokov odo dňa ukončenia vykonávania verejného zdravotného poistenia alebo poskytnutia zdravotnej starostlivosti v Slovenskej republike, alebo úmrtia fyzickej osoby, alebo odo dňa vyhlásenia fyzickej osoby za mŕtvu, a to podľa toho, ktorá skutočnosť uplynie skôr. Dokumentácia podľa odseku 1 písm. b), c), e) až m) sa uchováva päť rokov a dokumentácia podľa odseku 1 písm. d) desať rokov, ak osobitný predpis
35cd) neustanovuje inak. Ak zdravotná poisťovňa spracúva osobné údaje prostredníctvom sprostredkovateľa, povinnosť zdravotnej poisťovne ako prevádzkovateľa podľa osobitného zákona
35ce) je splnená, ak zdravotná poisťovňa v určenej lehote uverejní identifikačné údaje sprostredkovateľa a účel spracúvania osobných údajov na svojom webovom sídle.