Alvorlig kritik for mangelfuld håndtering af indsigtsret
Datatilsynet har udtalt alvorlig kritik af Securitas A/S for den konkrete behandling af en borgers anmodning om indsigt i en telefonsamtale. Myndigheden lagde vægt på, at medarbejdere ikke fulgte virksomhedens egne retningslinjer og gav urigtige oplysninger om, hvorvidt optagelsen var tilgængelig.
Selv efter Datatilsynets vejledningsbrev blev anmodningen ikke behandlet korrekt. Kritikken retter sig mod den konkrete sagsbehandling, mens en overordnet gennemgang af Securitas’ generelle retningslinjer ikke gav grundlag for kritik.
Pligter efter GDPR ved indsigtsanmodninger
Retten til indsigt efter GDPR art. 15 forpligter den dataansvarlige til at bekræfte, om personoplysninger behandles, og udlevere kopi inden for fristerne i art. 12. Forkerte eller vildledende oplysninger kan stride mod gennemsigtigheds- og korrekthedsprincipperne i art. 5.
Virksomheder skal sikre klare procedurer, uddannede medarbejdere og dokumenteret sagsstyring, så indsigtsanmodninger behandles ensartet og rettidigt. Manglende efterlevelse kan medføre kritik, påbud eller andre reaktioner fra tilsynet. Læs afgørelsen hos Datatilsynet på datatilsynet.dk.
Anbefalinger til praksis og opfølgning
Sagen understreger behovet for løbende opdatering af interne retningslinjer, kontrol af call recording-processer og kvalitetssikring af svar til registrerede. Securitas har oplyst at have iværksat tiltag for at forebygge gentagelser.
Organisationer bør gennemføre målrettet træning, stikprøvekontrol og ledelsesrapportering om indsigtsanmodninger samt sikre korrekt journalisering. Overblik over regler findes i Datatilsynets vejledning om indsigt på datatilsynet.dk.
