Dotychczas część zasad była określona nieobowiązującą już ustawą o działalności ubezpieczeniowej.
Zgodnie z art. 38 ustawy z 11 września 2015 roku o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. poz. 1844) - dalej u.dz.u.r., zakład ubezpieczeń może uzyskać odpłatnie od podmiotów wykonujących działalność leczniczą w rozumieniu przepisów o działalności leczniczej, które udzielały świadczeń zdrowotnych ubezpieczonemu lub osobie, na rachunek której ma zostać zawarta umowa ubezpieczenia, informacje o okolicznościach związanych z oceną ryzyka ubezpieczeniowego i weryfikacją podanych przez tę osobę danych o jej stanie zdrowia, ustaleniem prawa tej osoby do świadczenia z zawartej umowy ubezpieczenia i wysokością tego świadczenia.
Zakres informacji o stanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, obejmuje informacje o:
1) przyczynach hospitalizacji, wykonanych w jej trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych, wynikach leczenia i rokowaniach oraz o wynikach sekcji zwłok, jeżeli została przeprowadzona;
2) przyczynach leczenia ambulatoryjnego, wykonanych w jego trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych, wynikach leczenia i rokowaniach;
3) wynikach przeprowadzonych konsultacji;
4) przyczynie śmierci ubezpieczonego.
Zgodnie z ustawą o działalności ubezpieczeniowej i reasekuracyjnej, wskazane wyżej informacje udzielane są z wyłączeniem wyników genetycznych.
Natomiast informacje o przyczynach hospitalizacji i leczenia zawierają kod jednostki chorobowej zgodnie z Międzynarodową Statystyczną Klasyfikacją Chorób i Problemów Zdrowotnych Rewizja Dziesiąta.
Z żądaniem przekazania informacji występuje lekarz upoważniony przez zakład ubezpieczeń. Wystąpienie zakładu ubezpieczeń o informacje, o których mowa w art. 38 ust. 2 u.dz.u.r., wymaga pisemnej zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.
Podmiot wykonujący działalność leczniczą przekazuje posiadane informacje o stanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, zakładowi ubezpieczeń, który o te informacje występuje, w terminie nie dłuższym niż 14 dni, licząc od dnia otrzymania wystąpienia o przekazanie informacji.
Od 1 stycznia 2016 roku zakład ubezpieczeń może uzyskać odpłatnie od Narodowego Funduszu Zdrowia dane o nazwach i adresach świadczeniodawców, którzy udzielili świadczeń opieki zdrowotnej w związku z wypadkiem lub zdarzeniem losowym będącym podstawą ustalenia jego odpowiedzialności oraz wysokości odszkodowania lub świadczenia.
Wystąpienie zakładu ubezpieczeń o te informacje wymaga pisemnej zgody ubezpieczonego albo jego przedstawiciela ustawowego.