Forsikringsfirma behandler opplysninger ulovlig Datatilsynet har avdekket at Asker Assuranse AS behandler opplysninger om Vestakunder i strid med personopplysningsloven.

Asker Assuranse driver formidling av forsikringsprodukter for ulike selskaper og hadde inntil sommeren 2000 en avtale med forsikringsselskapet Vesta om salg av deres produkter. Et uanmeldt kontrollbesøk viser at Asker Assuranse har beholdt kundeopplysninger og dokumenter fra avtaler mellom Vesta og kunder Asker Assuranse formidlet forsikringer til.

Også sensitiv informasjon
Firmaet har også arkivert informasjon om Vestakunders overgang til andre forsikringsselskaper. Det finnes også sensitive personopplysninger i arkivet, som for eksempel egenerklæringer om helse.

Ikke samtykke
Datatilsynet legger til grunn at kundeopplysningene ikke behandles med samtykke fra kundene. Dette er et krav i personopplysningsloven, men Asker Assuranse kan ikke dokumentere at samtykke er innhentet. På bakgrunn av funn og stikkprøver, legges det også til grunn at Asker Assuranse ulovlig bruker kundeinformasjon fra Vesta til å drive markedsføring.

Utenforstående
Asker Assuranse regnes som utenforstående i forhold til kundeopplysningene som Vesta skal ha ansvaret for. Datatilsynet konkluderer med at Vesta ikke har ønsket å utlevere opplysningene til Asker Assuranse. Asker Assuranse har heller ikke innhentet samtykke fra kundene for å bruke deres personinformasjon. Firmaet behandler derfor personopplysninger ulovlig.

Ser alvorlig på saken
Datatilsynet ser meget alvorlig på denne saken og gir Asker Assuranse følgende pålegg:

• firmaet skal levere kundeopplysningene tilbake til Vesta
• firmaet skal stoppe all bruk av kundeopplysningene - også til markedsføring
• firmaet skal slette kundeopplysningene i sitt elektroniske register
• firmaet må melde fra til Datatilsynet når påleggene er utført
  

Datatilsynet har også bedt Kredittilsynet vurdere om Asker Assuranse har brutt taushetspliktsbestemmelsen i forsikringsvirksomhetsloven.

Kontaktperson i Datatilsynet: Informasjonssjef Hege Njaa Rygh, tlf 22 39 69 30