prikupljaju, obrađuju, čuvaju, koriste i dostavljaju lične podatke neophodne za zaključenje ugovora o osiguranju i za likvidaciju šteta, odnosno isplatu ugovorenih iznosa koji proizlaze iz ugovora o osiguranju, u skladu sa ovim zakonom,
mogu obrazovati i voditi odgovarajuće registre podataka o osiguranicima, odnosno o korisnicima osiguranja i štetnim događajima, kao i registre podataka o proceni i likvidaciji šteta, odnosno isplati ugovorenih iznosa.
mogu razmenjivati podatke o osiguranicima i štetnim događajima u slučaju sumnje da postoji prevara u osiguranju.
Podaci o osiguranicima, odnosno korisnicima osiguranja i drugi podaci značajni za ostvarivanje prava na naknadu štete, odnosno isplatu ugovorenih iznosa čuvaju se deset godina posle isteka ugovora o osiguranju, a u slučaju nastanka štetnog događaja, odnosno osiguranog slučaja - deset godina od utvrđivanja štete, odnosno ugovorenih iznosa.