16 dec 2019 13:15

Movestic ifrågasätter MinPensions behandling av personuppgifter

Movestic Liv & Pension har skickat in en rättslig förfrågan till Datainspektionen där bolaget vill ha svar på om minPensions hantering av pensionsspararnas personuppgifter på grunden "allmänt intresse" har lagligt stöd i dataskyddsregleringen.

I informationen om behandlingen av personuppgifter anges att tjänsten minPension behandlar personuppgifter för att utföra en uppgift av allmänt intresse. Bolaget anger också att formerna för samverkan med staten har sin grund i en förordning med instruktion för Pensionsmyndigheten samt regeringens årliga regleringsbrev för Pensionsmyndighetens verksamhet.

Förra året lämnade dock Pensionsmyndigheten en framställan till regeringen med begäran om ändring i dess instruktion, just för att säkerställa grunden "allmänt intresse" för minPension.

Movestic konstaterar i skrivelsen att någon förordningsändring inte blivit av ännu och ifrågasätter om en sådan ens skulle ge lagligt stöd för minPensions personuppgiftsbehandling.

Detta eftersom förordningen som Pensionsmyndigheten begärt en ändring av och till vilken minPension hänvisar när det gäller personuppgiftsbehandling med stöd av allmänt intresse inte är riktad till minPension, utan är en instruktion direkt riktad till Pensionsmyndigheten.

I skrivelsen konstaterar Movestic också att verksamheten hos minPension innebär en stor behandling av uppgifter om större delen av landets invånare. Hade liknande uppgifter utförts av Pensionsmyndigheten hade de omfattats av en särskild reglering utöver dataskyddsförordningen.

"Movestic kan inte se att minPensions behandling av uppgifter omfattas av någon reglering som motsvarar den som gäller för Pensionsmyndigheten. Vi bedömer att en rättslig grund som ligger närmare till hands för minPensions behandling hade varit fullgörande av avtal med den registrerade (artikel 6.1b GDPR)", skriver Movestic.

Ett användande av den rättsliga grunden hade inneburit att användarna av minPension skulle ha rätt till dataportabilitet. Då har de rätt att lämna informationen till andra, vilket minPensions nuvarande regler inte tillåter.

Movestic gör tolkningen att minPension valt att åberopa allmänt intresse enligt en artikel i GDPR i syfte att undvika att användarna får rätt till dataportabilitet. Pensionsbolaget ställer sig frågande om en sådan tillämpning av GDPR är förenlig med principen om laglighet, öppenhet och korrekthet och undrar om man överhuvudtaget kan åberopa grunden allmänt intresse.

Eftersom pensionsbolaget lämnar kunders personuppgifter till minPension vill man därför ha ett klargörande kring tjänstens personuppgiftsbehandling och om det har lagligt stöd samt "vilka rättsliga överväganden Movestic bör göra vid utlämnande av personuppgifter till minPension".