I forbindelse med formidling av
forsikringer, behandler Norwegian Underwriting Agency AS (NUA)
personopplysninger for å kunne administrere de ulike ordningene og derved
oppfylle avtalen med den enkelte kunde. Med personopplysning forstås en
opplysning eller vurdering som kan knyttes til en aktuell person. Navn, adresse og telefonnummer
er eksempler på personopplysninger som vi kan ha i tilknytning til å oppfylle
forsikringsavtalen med den enkelte. Personopplysninger kan også være sensitiv
informasjon knyttet til helseopplysninger.
I visse tilfeller vil vi trenge kundens
samtykke for å kunne behandle visse typer av personopplysninger, som f.eks. ved
sensitive opplysninger knyttet til kundens helse. Dersom vi vil trenge kundens
samtykke for behandle personopplysningen, vil dette fremgå uttrykkelig og
gjøres klart for kunden. Et samtykke kan trekkes tilbake fra den enkelte kunde,
men kan da få konsekvenser i forhold til dekningen knyttet til den aktuelle
forsikring, eller det kan resultere i at man ikke kan gjennomføre en skadebehandling.
Slik en forsikring virker, kan det innebære
at kundens opplysninger deles og bli brukt av andre i forsikringssammenheng,
som for eksempel forsikringsselskap, offentlige myndigheter,
skadeoppgjørsselskap, forsikringsagenter, og forsikringsmeglere. NUA vil kun dele informasjon vi har rett til
å behandle og som er nødvendig for å oppfylle avtalen med den enkelte kunde.
NUA har alltid hatt rutiner og
prosedyrer for behandling av personopplysninger iht. gjeldende
personopplysningslov. Som en følge av ny lov om behandling av personopplysninger,
har NUA gjort en vurdering av aktuelle endringer knyttet til behandlingen av
personopplysninger og innrettet seg etter dette. Med referanse til den nye personopplysningsloven
vil NUA overvåke, samt jevnlig foreta risikovurderinger i forhold til
behandling av personopplysninger. Dette arbeidet har som overordnet mål å
sikre at NUA til enhver tid behandler personopplysninger i tråd med gjeldende
lovgivning. Rutinene er nedfelt i et eget dokument med tilhørende vedlegg
som utgjør selskapets personvernstrategi.
Videre har NUA rutiner for at strategien
er forankret hos den enkelte ansatte, og samtidig sørge for at nyansatte får den
nødvendige opplæring.
Et viktig element i personvernstrategien, vil være at
personopplysningene sikres på en tilfredsstillende måte. Informasjons-sikkerheten
kan deles inn i tre delområder:
- Integritet: Sikre nøyaktighet og fullstendighet av
opplysninger, sikkerhet mot uautorisert endring
-
Konfidensialitet:
Sikre at kun autoriserte brukere har tilgang
til opplysningene
-
Tilgjengelighet:
Sikre at opplysningene er tilgjengelig for
autoriserte personer ved behov
Som en følge av innføring av forordningen vedrørende behandling av
personopplysninger (GDPR) vil den registrertes rettigheter bli styrket. Dette
gjelder retten til innsyn i egne personopplysninger, samt krav om retting eller
sletting av mangelfulle eller uriktige opplysninger.
