Sikkerhetsselskapene samler inn, bruker og lagrer personopplysninger når de gjennomfører kontroll- og vakttjenestene sine. Datatilsynet har vært på tilsyn hos Skan-kontroll og Securitas for å avdekke hvordan selskapene håndterer personopplysningene på vegne av sine oppdragsgivere.

I Datatilsynet sine foreløpige kontrollrapporter kommer det fram at begge selskapene har store mangler i avtalene de har inngått med sine oppdragsgivere.

- Mangler i avtaleverket mellom sikkerhetsselskapene og oppdragsgiverne deres tyder på at oppdragsgiverne ikke kan kontrollere hvordan personopplysningene blir håndtert. Risikoen er dermed stor for at dette blir gjort i strid med personopplysningsloven, sier fagdirektør Cecilie Rønnevik i Datatilsynet.

I de foreløpige vedtakene varsler Datatilsynet at begge selskapene må etablere tilfredsstillende avtaler med de rundt 50 oppdragsgiverne de utfører tjenester for.


Ulovlig analyse- og varslingstjeneste
Hos Skan-kontroll fant Datatilsynet også at selskapet benytter opplysninger de samler inn, til egne formål. Det skjer uten avtale med oppdragsgiverne.

Selskapet benytter blant annet opplysninger som er samlet inn til en analyse- og varslingstjeneste. Analysematerialet består av store mengder opplysninger som selskapet får fra egne kontrolltjenester, kunder, tilfeldige tips og media. Opplysningene blir analyserte, og resulterer i et varsel til virksomheter som har kjøpt analysetjenesten. Opplysningene blir også utlevert til et annet selskap som utfører bakgrunnssjekk av personer.

- Ut ifra det vi fant i kontrollen, vurderer vi analyse- og varslingstjenesten som lovstridig. Slik behandling av personopplysninger medfører at folks rett til personvern og vanlige rettssikkerhetsgarantier blir tilsidesatt, og det er alvorlig, sier Rønnevik.

Datatilsynet har på bakgrunn av sine funn varslet Skan-kontroll om et lovbrudds gebyr på 600 000 kroner.


Saksgangen framover
Skan-kontroll og Securitas har nå mulighet til å komme med innspill på eventuelle feil og mangler i Datatilsynets foreløpige rapporter. Datatilsynet skal på bakgrunn av disse tilbakemeldingene fatte endelige vedtak.



- Kilde: Datatilsynet