Datatilsynet varsler en rekke pålegg etter kontrollbesøk hos Det Beste AS. Kontrollen viser at reglene i personopplysningsloven brytes på flere områder.

Datatilsynet varsler en rekke pålegg etter kontrollbesøk hos Det Beste AS. Tilsynet har blant annet kontrollert bruk av abonnenters personopplysninger, og bruk av personopplysninger i forbindelse med direkte markedsføring. Kontrollen viser at reglene i personopplysningsloven brytes på flere områder.

Reservasjonsregisteret
I den foreløbige rapporten konstaterer Datatilsynet at reglene for direkte markedsføring ofte brytes. Først og fremst dreier det seg om at navn- og adresselister ikke oppdateres godt nok mot det sentrale reservasjonsregisteret.

Behandling av personopplysninger
Datatilsynet påpeker at personopplysninger om tidligere kunder og abonnenter lagres lenger enn det personopplysningsloven tillater. Dessuten lagres personopplysninger hos Reader's Digest i USA, uten at kundene har gitt samtykke til slik overføring. Reader's Digest er ikke blant de amerikanske virksomheter som har forpliktet seg til å oppfylle kravene i den såkalte "Safe Harbor"-avtalen, noe som ville gjort det mulig å overføre personopplysninger uten eksplisitt samtykke.

Varsel om pålegg
På bakgrunn av den foreløbige rapporten har Datatilsynet varslet Det Beste om en rekke pålegg. Blant annet må den direkte markedsføringen skje etter de reglene personopplysningsloven gir. Videre må kunder informeres om hvordan innsamlede opplysninger kommer til å bli brukt, og personopplysninger om tidligere kunder og abonnenter må slettes. Personopplysninger må ikke overføres til USA uten eksplisitt samtykke fra dem det gjelder. Datatilsynet pålegger også Det Beste å fremlegge dokumentasjon på at informasjonssikkerheten er tilfredsstillende ivaretatt.

Det Beste har fått en frist på to måneder til å gjennomføre påleggene, og tre uker til å komme med eventuelle innvendinger til påleggene eller den foreløbige rapporten.