Fyra granskade försäkringsbolag fick GDPR-reprimand av DI

Datainspektionen har delat ut reprimander till fyra försäkringsbolag efter en granskning av hur väl bolagen följer GDPR-regelverket: Idun, Accept, DARAG och Solid. Även försäkringsförbundet FTF råkade ut för en reprimand. 

Minns du GDPR – EU:s nya direktiv om skydd för personliga data? I våras blev inkorgarna fulla av budskap från när och fjärran om GDPR-anpassning.

Det var inte alldeles enkelt att förstå vad GDPR gick ut på. Tolkningarna gick också i sär mellan olika organisationer om vilka anpassningar som var nödvändiga efter det nya regelverkets införande.

Datainspektionen har nu genomfört sin första granskning av efterlevnaden av GDPR-reglerna. I första hand har man undersökt om olika företag och myndigheter har utsett dataskyddsombud, i enlighet med den nya lagstiftningen.

Bland de granskade branscherna fanns försäkringsbranschen. Totalt undersöktes 412 företag och myndigheter. Granskningen ledde fram till 66 tillsynsärenden. Nu har Datainspektionen beslutat om en reprimand i 57 av dessa ärenden.

Fyra försäkringsbolag har råkat ut för en reprimand för att man inte rapporterat i tid om dataskyddsombud. De fyra bolagen är Idun Liv, Accept Försäkring, DARAG och Solid. Datainspektionen inledde även ett tillsynsärende kring Danica Pension, men det resulterade inte i någon reprimand.

Datainspektionen har möjlighet att vid sidan av reprimanden även döma ut en avgift. Det har dock inspektionen avstått från med hönsyn till att det har gått så kort tid sedan lagstiftningen trädde i kraft. Så här skriver Datainspektionen i sin motivering till detta:

– Det huvudsakliga skälet till varför besluten stannat vid en reprimand istället för en administrativ sanktionsavgift är den relativt korta tid som förflutit sedan den 25 maj 2018.

Datainspektionen pekar ut fackförbunden som en grupp organisationer som har varit dåliga på att följa regelverket om dataskyddsombud. Ett av de fackförbund som får en reprimand är försäkringsbranschens fackförbund FTF.