Datatilsynet har vurderet Tryg Forsikrings procedurer for opfyldelse af oplysningspligten ved indsamling af personoplysninger gennem personovervågning i sager om mulig forsikringssvindel. Tilsynet konkluderer, at praksis ligger inden for rammerne af databeskyttelsesforordningen, herunder GDPR art 14, når underretning gives efter afslutningen af overvågningen.
Konsekvenser for forsikringsselskaber
Sagen er rejst af egen drift og bekræfter, at kontrollerede, tidsmæssigt afgrænsede underretninger kan være lovlige, hvis behandlingens formål og nødvendighed kan begrundes, og dokumentationen er på plads. Hvor mistanke afkræftes, bør underretning ske uden unødig forsinkelse.
Forsikringsselskaber bør sikre klare interne retningslinjer for underretning efter indirekte indsamling, fastlægge kriterier for eventuel udsættelse efter art 14 stk 5 og føre sporbar dokumentation. Den fulde afgørelse kan læses hos Datatilsynet: Læs afgørelsen på Datatilsynet.
