Oplysningspligt efter GDPR art. 14 ved personovervågning
Datatilsynet har af egen drift vurderet Tryg Forsikring A/S’ generelle procedurer for at opfylde oplysningspligten, når personoplysninger indsamles gennem personovervågning i sager om mulig forsikringssvindel.
Tryg oplyste, at registrerede underrettes senest 30 dage efter overvågningens afslutning, når svig bekræftes. Afkræftes svig, sker underretning hurtigst muligt og senest 30 dage efter afslutningen.
Få GDPR helt ind under huden på kurset ’GDPR i praksis’
Læs mere her →Tilsynets vurdering og praktiske konsekvenser
Datatilsynet fandt, at procedurerne ligger inden for rammerne af databeskyttelsesforordningens artikel 14, som omhandler information, når data ikke indsamles direkte hos den registrerede, herunder ved skjult observation.
Afgørelsen giver rettesnor til forsikringsselskaber og andre behandlingsansvarlige: Underretning skal være rettidig og gennemsigtig. Læs afgørelsen på datatilsynet.dk. Se også vejledning om oplysningspligt på datatilsynet.dk.
