11 jun 2018 12:27

Danica Pension först i GDPR-granskning

Två livbolag är med när Datainspektionen nu inleder de första granskningarna enligt GDPR, efter att de nya reglerna trädde i kraft den 25 maj. Det som kontrolleras är att de företag och myndigheter som är skyldiga att utse ett dataskyddsombud, har gjort det.
 
- Dataskyddsombud fyller en viktig funktion. De ska bland annat kontrollera att organisationen följer bestämmelser och interna styrdokument samt informera och ge råd om GDPR inom den egna organisationen, förklarar Jonas Agnvall som är jurist på Datainspektionen och som leder granskningen.
 
Vid Datainspektionens inledande granskning har ett antal organisationer valts ut för kontroll. Bland dessa finns förutom myndigheter även privata vårdgivare, kollektivtrafik, fackförbund, teleoperatörer, försäkringsbolag och banker. De livbolag som ingår i granskningen är Danica Pension och Idun Liv. Tre sakbolag, Accept, Darag och Solid, är också med i granskningen.
 
- När det gäller dessa aktörer har vi inte hittat att de har meddelat kontaktuppgift till sitt dataskyddsombud. Det kan vara så att de har gjort det utan att vi har fångat upp det och det kan också vara så att de har gjort det efter att vi beslutade om vilka bolag som ska granskas, säger Jonas Agnvall.
 
Enligt dataskyddsförordningen är alla myndigheter skyldiga att utse dataskyddsombud. Det ska även företag göra, vars kärnverksamhet innebär regelbunden och systematisk övervakning av de registrerade i stor omfattning samt organisationer som i stor omfattning hanterar känsliga personuppgifter eller personuppgifter som rör fällande domar och överträdelser.
 
Datainspektionens granskning beräknas vara klar i slutet av augusti.