Datatilsynet finder Tryg Forsikring A/S's opfyldelse af oplysningspligten ved personovervågning tilstrækkelig

Datatilsynet indledte en sag af egen drift for at undersøge, om Tryg Forsikring A/S overholder oplysningspligten i forbindelse med personovervågning. Tilsynet ønskede at vurdere Trygs generelle procedurer for at opfylde oplysningspligten, når de indsamler personoplysninger via personovervågning.

Tryg oplyste, at de informerer skadelidte om behandlingen af personoplysninger ved første kontakt, hvor de henviser til Trygs persondata- og cookiepolitik. I sjældne tilfælde, hvor mindre indgribende midler ikke er tilstrækkelige, kan der iværksættes personovervågning for at be- eller afkræfte mistanke om forsikringssvindel. Tryg begrunder udskydelsen af oplysningspligten med, at formålet ellers ville forspildes, jf. Databeskyttelsesloven § 22.

Tryg oplyste, at når personovervågningen er afsluttet, og der ikke skal iværksættes yderligere overvågning, opfylder de deres oplysningsforpligtelse. Hvis overvågningen bekræfter mistanke om svindel, sker dette i forbindelse med en høring af skadelidte, som foretages inden for 30 dage efter overvågningens afslutning. Hvis mistanken afkræftes, underretter Tryg den registrerede hurtigst muligt og senest inden for 30 dage efter afslutningen af personovervågningen.

Afgørelse

Datatilsynet fandt, at Tryg Forsikring A/S's procedurer for at opfylde oplysningspligten i forbindelse med personovervågning ligger inden for rammerne af databeskyttelsesreglerne.

• Datatilsynet vurderede, at Trygs praksis er i overensstemmelse med Databeskyttelsesforordningens artikel 5, stk. 1 og artikel 14, samt Databeskyttelsesloven § 22.
• Datatilsynet afsluttede herefter tilsynssagen uden yderligere bemærkninger.