Datatilsynet gjennomførte i mai i år et tilsyn hos Gjensidige Forsikring ASA. Hensikten var å kontrollere hvordan virksomheten behandler personopplysninger, særlig når de undersøker forhold om enkeltpersoner for å avdekke svik eller forsøk på svindel.

Varsel om tilbaketrekking av konsesjon
Gjensidige har konsesjon til å behandle personopplysninger om sine kunder. Datatilsynet ga konsesjonen forutsatt at Gjensidige etablerte et tilfredsstillende internkontrollsystem. Da Datatilsynet undersøkte selskapets utredningsvirksomhet, ble det imidlertid avdekket store mangler.

- Gjensidige behandler opplysninger om sine kunder i mye større utstrekning enn det de har grunnlag for. De bruker etterforskningslignende metoder for å undersøke forhold om privatpersoner – uten at den enkelte vet at det skjer eller får anledning til å korrigere opplysningene som samles inn. Måten de jobber på bryter etter vår vurdering med konsesjonen og dermed også personopplysningsloven, sier fagdirektør Cecilie Rønnevik i Datatilsynet.

Datatilsynet krever i sitt varsel at Gjensidige etablerer et internkontrollsystem som sikrer at de opp følger regelverket. I motsatt fall vil konsesjonen trekkes tilbake.

Varsel om overtredelsesgebyr
Datatilsynet vurderer forholdene hos Gjensidige som så alvorlige at selskapet kan måtte betale 600 000 kroner i overtredelsesgebyr. Begrunnelsen for dette er at selskapets mangelfulle internkontroll og lovstridige praksis vil kunne få konsekvenser for svært mange mennesker.

- Gjensidige håndterer opplysninger om opp mot 90 000 mennesker. De metodene de bruker når de undersøker forhold om sine kunder er svært inngripende og går langt utover det man kan forvente av en slik virksomhet. Varselet om overtredelsesgebyr er en reaksjon på alvorlighetsgraden i saken, sier Rønnevik.

Videre saksgang
Det foreløpige vedtaket kan bli omgjort dersom den foreløpige kontrollrapporten fra Datatilsynet inneholder informasjon som er uriktig eller mangelfull. Gjensidige har nå kommet med sitt tilsvar som skal behandles av Datatilsynet. Endelig vedtak i saken gjøres når saken er ferdig behandlet.



- Kilde: Datatilsynet