Alvorlig kritik og påbud til JØP for manglende indsigt i lægekonsulentvurdering

Baggrund for sagen

Datatilsynet har behandlet en klage fra en borger over Juristernes og Økonomernes Pensionskasse (JØP), der afslog at give indsigt i en lægekonsulentvurdering. JØP begrundede afslaget med, at det er fast praksis ikke at dele disse vurderinger, da de betragtes som interne dokumenter.

Klagers argumenter

• Klager anførte, at afvisningen af indsigt forhindrer ham i at efterprøve rigtigheden af de behandlede personoplysninger.
• Klager mente, at lægekonsulentens udtalelse har retsvirkning, da JØP har oplyst, at konsulenten ikke finder grundlag for varig invalidepension.

JØP's argumenter

• JØP anførte, at det er fast forretningspraksis at indhente lægekonsulentvurderinger, som ikke deles med kunderne.
• JØP mente, at fortrolighed er afgørende for en tilstrækkelig og faglig skadesagsbehandling.
• JØP argumenterede for, at lægekonsulentvurderingen kan sidestilles med et internt juridisk notat og derfor er undtaget fra indsigtsretten efter Databeskyttelsesloven § 22, stk. 1.
• JØP anførte desuden, at der er tale om forretningshemmeligheder, der kan undtages indsigtsretten efter databeskyttelsesforordningens artikel 15, stk. 4.

Forsikring & Pensions bemærkninger

• Forsikring & Pension bekræftede, at lægekonsulenters vurderinger som udgangspunkt ikke deles med kunder.
• De anførte, at et internt vurderingsrum er nødvendigt, og at åbenhed kan føre til mangelfulde erklæringer.
• De mente, at hensynet til forsikringstageren taler for at undtage udtalelserne, da de kan indeholde usikkerheder og overvejelser, der kan skabe misforståelser.

Datatilsynets afgørelse

Datatilsynet udtalte alvorlig kritik af JØP for ikke at have behandlet klagers anmodning om indsigt i overensstemmelse med databeskyttelsesforordningens artikel 15.

Datatilsynet meddelte JØP et påbud om at foretage en konkret vurdering af, om klager kan få indsigt i personoplysninger i lægekonsulentvurderingen, jf. databeskyttelsesforordningens artikel 58, stk. 2, litra c.

Begrundelse for afgørelsen

• Datatilsynet fandt, at lægekonsulentvurderingen indeholder personoplysninger.
• Datatilsynet vurderede, at JØP ikke generelt kan afskære bestemte typer oplysninger fra indsigtsretten.
• Datatilsynet fandt ikke, at oplysningerne udgjorde forretningshemmeligheder efter databeskyttelsesforordningens artikel 15, stk. 4.
• Datatilsynet vurderede, at Databeskyttelsesloven § 22, stk. 1 ikke finder anvendelse, da der ikke er en nærliggende fare for, at private interesser vil lide skade af væsentlig betydning.
• Datatilsynet henviste til, at indsigtsretten giver den registrerede mulighed for at kontrollere personoplysningers rigtighed og behandlingens lovlighed.