Datatilsynet finder ingen kritik i tilsyn med Alm. Brand Forsikring A/S' håndtering af brud på persondatasikkerheden

Datatilsynet gennemførte i 2019 et skriftligt tilsyn med Alm. Brand Forsikring A/S for at undersøge, om virksomheden overholder databeskyttelsesforordningens artikel 33 vedrørende anmeldelse af brud på persondatasikkerheden og dokumentation af sådanne brud. Tilsynet omfattede en vurdering af, om Alm. Brand Forsikring A/S anmelder brud rettidigt, og om virksomheden har tilstrækkelig dokumentation for alle brud, herunder de faktiske omstændigheder, virkninger og afhjælpende foranstaltninger. Datatilsynet anmodede også om en redegørelse for Alm. Brand Forsikring A/S' uddannelse af medarbejdere i håndtering af brud på persondatasikkerheden. Alm. Brand Forsikring A/S fremsendte dokumentation for registrerede brud i perioden fra 25. maj 2018 til 8. marts 2019, samt databrudberedskabsplaner og vejledninger.

Afgørelse

Datatilsynet konkluderede, at Alm. Brand Forsikring A/S overordnet set har tilrettelagt og udført behandlingen af personoplysninger i overensstemmelse med databeskyttelsesforordningens artikel 33.

• Datatilsynet vurderede, at Alm. Brand Forsikring A/S har iværksat de nødvendige foranstaltninger for at overholde kravene i artikel 33, stk. 1, hvilket sikrer, at brud på persondatasikkerheden opfanges, registreres og vurderes med henblik på anmeldelse til Datatilsynet.
• Datatilsynet fandt, at Alm. Brand Forsikring A/S samlet set har levet op til kravene i artikel 33, stk. 5, om dokumentation af brud på persondatasikkerheden.
• Datatilsynet vurderede desuden, at Alm. Brand Forsikring A/S har gennemført passende uddannelsesaktiviteter for at understøtte identifikation og håndtering af brud på persondatasikkerheden.

Datatilsynet fandt ingen anledning til at udtale kritik og afsluttede sagen.