Inspektorzy ochrony danych biją na alarm

Pełnomocniczka ds. ochrony danych kraju związkowego Nadrenia Północna-Westfalia, Bettina Gayk, wszczęła postępowania wyjaśniające wobec dziesięciu towarzystw ubezpieczeniowych. Zarzut brzmi, że wraz z około 30 innymi ubezpieczycielami bezprawnie wymieniały między sobą dane osobowe klientów w ramach ubezpieczenia kosztów leczenia za granicą, aby wykrywać przypadki oszustw i rozpoznawać ich wzorce. Udostępniano przy tym wrażliwe informacje, takie jak diagnozy medyczne i dane osób niepełnoletnich, za pośrednictwem zamkniętej listy mailingowej, do której w poszczególnych firmach dostęp miało zwykle kilka osób. W efekcie dostęp do danych miały również ubezpieczyciele, którzy nie mieli bezpośredniego kontaktu z osobami, których dane dotyczyły. Brakowało ponadto odpowiednich zabezpieczeń informacji oraz środków służących ochronie praw osób, których dane dotyczą.

Szczególnie krytycznie Gayk ocenia obejście systemu ostrzeżeń i informacji (Hinweis- und Informationssystem, HIS), który od lat funkcjonuje w sektorze ubezpieczeniowym i jest uzgodniony z organami nadzoru ochrony danych. System ten zawiera jasne wytyczne dotyczące zgodnej z przepisami o ochronie danych wymiany informacji o potencjalnych przypadkach oszustw. Bezprawna wymiana danych została już wstrzymana, jednak kontrole nie zostały jeszcze zakończone. W razie stwierdzenia naruszeń ochrony danych organy mogą nałożyć kary pieniężne. Więcej informacji na Procontra