Datatilsynets tilsyn med Sparekassen Kronjyllands håndtering af indsigtsanmodninger: Ingen kritik

Datatilsynet har gennemført et tilsyn med Sparekassen Kronjyllands håndtering af indsigtsanmodninger fra kunder. Tilsynet var en del af en større undersøgelse, der omfattede fem pengeinstitutter, udvalgt på baggrund af antallet af klager til Datatilsynet. Formålet var at vurdere, om Sparekassen Kronjyllands procedurer overholder databeskyttelsesreglerne.

Sparekassen Kronjyllands procedure

• Sparekassen Kronjylland udarbejder manuelt en indsigtsrapport som svar på indsigtsanmodninger.
• Rapporten indeholder typisk relevante oplysninger, men suppleres med yderligere information i den enkelte sag.
• I visse tilfælde henvises kunder til selv at tilgå oplysninger via netbank.
• Sparekassen Kronjylland fremsender kopi af de supplerende oplysninger, der følger af Databeskyttelsesforordningen § 15, litra a-h.

Datatilsynet har spurgt ind til sparekassens procedure for dannelse af indsigtsrapporter og har modtaget dokumentation for sparekassens arbejdsgange.

Datatilsynet fandt, at Sparekassen Kronjyllands procedurer for håndtering af indsigtsanmodninger understøtter de registreredes ret til indsigt inden for rammerne af Databeskyttelsesforordningen § 12 og Databeskyttelsesforordningen § 15. Datatilsynet udtalte derfor ingen kritik.

Henstilling

• Datatilsynet henstillede, at Sparekassen Kronjylland samler sine arbejdsgange for håndtering af indsigtsanmodninger for at understøtte en ensartet praksis i organisationen.
• Det blev ligeledes henstillet, at proceduren for håndtering af indsigtsanmodninger tydeliggøres i arbejdsgangen.