Personopplysningskonsesjon

Konsesjon fra Datatilsynet som gir adgang til å behandle personopplysninger om fysiske enkeltpersoner. Forsikringsselskaper har plikt til å søke konsesjon for sin behandling av personopplysninger før det iverksetter slik behandling i medhold av personopplysningsforskriften § 7-2, jf personopplysningsloven §§ 33 og 34. Datatilsynet tildeler konsesjon etter personopplysningsloven. Datatilsynet har utarbeidet en standardkonsesjon pr juli 2005 med standardisert innhold som meddeles forsikringsselskaper som søker konsesjon. Denne standardiserte konsesjonen inneholder konsesjonsbestemmelser og tilhørende merknader til konsesjonsvilkårene, og blir også kalt typekonsesjon. Konsesjonen gir forsikringsselskapene rett til å behandling kundeopplysninger for formålene kundeadministrasjon, fakturering og gjennomføring av forsikringsavtaler. Konsesjonsvilkårene fastsetter blant annet at den registrerte (kunden) skal få skriftlig informasjon om alle sider ved forsikringsselskapets behandling før behandlingen iverksettes. Hvis forsikringsavtalen inngås muntlig skal skriftlig informasjon oversendes den registrerte (kunden) snarest, og senest ved oversendelse av skriftlig avtalebekreftelse. Det følger videre av konsesjonsvilkårene at forsikringsselskapenes opplysninger om bortfalte, avslåtte og oppsagte forsikringer skal oppbevares i et eget register med streng tilgangsbegrensning, hvis slike opplysninger er nødvendig å oppbevare for å forhindre svik. Opplysningene skal slettes straks de ikke lenger er nødvendig for formålet, og uansett senest etter 10 år. Opplysninger forsikringsselskapet har samlet inn om potensielle kunder, det vil si personer som har innhentet pristilbud, skal slettes så snart det blir klart at tilbudet ikke benyttes og senest 1 måned etter akseptfristens utløp. Konsesjonsvilkårene stiller krav om at kun relevante og nødvendig opplysninger behandles som ledd i gjennomføring av forsikringsavtalen. Ved innsamling av helseopplysninger fra lege/ behandlingsinstitusjon fastslår konsesjonen at relevansvurderingen skal foretas av den journalansvarlige eller den lege som behandlet vedkommende i det aktuelle tilfellet. Ved forsikringsselskapets innsamling av opplysninger fra NAV-kontor eller andre offentlige etater skal etaten foreta relevansvurderingen. Forsikringsselskapet plikter av eget tiltak å returnere, eventuelt slette, overskuddsinformasjon som det måtte motta. Forsikringsselskapene må minst hvert 3. år sende en skriftlig bekreftelse på Datatilsynet på at behandlingen av personopplysningene skjer i overensstemmelse med søknaden og personopplysningslovens bestemmelser. Ved endringer i forsikringsselskapets virksomhet i forhold til hva det er søkt om konsesjon for, skal det straks søkes om ny konsesjon fra Datatilsynet. Også betegnet Typekonsesjon.