Alvorlig kritik af forsikringsselskab for manglende overholdelse af indsigtsret i overvågningssag

Baggrund for sagen

Sagen omhandler et forsikringsselskabs afvisning af at udlevere overvågningsmateriale til en borger, som selskabet havde overvåget. Materialet inkluderede observationsrapporter, fotos og videoer. Advokatselskabet, der repræsenterede borgeren, anmodede om indsigt i materialet, men forsikringsselskabet afviste med henvisning til Databeskyttelsesloven § 22.

Forsikringsselskabets argumenter

• Forsikringsselskabet mente, at udlevering af materialet kunne skade deres interesser i en potentiel retssag anlagt af borgeren.
• Selskabet anførte, at borgeren kunne bruge oplysningerne til at ændre sin forklaring om sin arbejdsevne, som han allerede havde gjort tidligere.
• Derudover henviste forsikringsselskabet til politiets mulighed for at efterforske en potentiel lovovertrædelse (forsøg på bedrageri).

Klagerens bemærkninger

• Klager anførte, at forsikringsselskabet uretmæssigt havde afvist indsigtsanmodningen med henvisning til Databeskyttelsesloven § 22.
• Klager mente, at der ikke var hjemmel til at tilbageholde overvågningsmaterialet.

Datatilsynets behandling

• Datatilsynet vurderede, om forsikringsselskabet havde tilstrækkelig grund til at begrænse klagers ret til indsigt.
• Tilsynet undersøgte, om der forelå "afgørende hensyn" til private eller offentlige interesser, der kunne begrunde en undtagelse fra indsigtsretten.

Datatilsynets afgørelse

Datatilsynet udtalte alvorlig kritik af, at forsikringsselskabets behandling af personoplysninger ikke var i overensstemmelse med databeskyttelsesforordningens artikel 15, jf. Databeskyttelsesloven § 22.

Begrundelse for afgørelsen

• Datatilsynet fandt, at forsikringsselskabet ikke havde påvist "afgørende hensyn", der kunne begrunde en undtagelse fra indsigtsretten.
• Tilsynet bemærkede, at de indsamlede personoplysninger (fotos, video, observationsrapporter) var objektive og ikke udgjorde interne vurderinger.
• Datatilsynet vurderede, at bestemmelsen i Databeskyttelsesloven § 22 ikke kan udstrækkes til at omfatte indsamlede personoplysninger, der udgør kernen i en eventuel retssag.