Pensionsbolaget Movestic har, som Pensionsnyheterna rapporterade igår, skickat in en frågeställning till Datainspektionen där det vill ha tydliga svar kring minPensions hantering av persondata. Bolaget ställde sig frågande till om minPensions personuppgiftsbehandling på grunden allmänt intresse har lagligt stöd i GDPR.
Dataskyddsregelverket är en komplicerad juridisk fråga men minPensions styrelse och bolagsledning känner sig helt trygga med den bedömning som gjort i rättsliga analyser hittills, säger minPensions vice vd Johan Hellman till Pensionsnyheterna.
Han konstaterar att styrelsen inför GDPR:s ikraftträdande analyserade och utredde frågan noga.
- minPensions styrelse betraktar den rättsliga grunden som en mycket viktig fråga som det inte får råda någon som helst oklarhet om, säger han.
Patric Thomsson tillsattes som en oberoende utredare under 2017 och tog fram en rapport med en analys av frågan om rättslig grund. Den rapporten behandlades i minPensions styrelse och remitterades till alla som är anslutna till minPension. Det kan noteras att Movestic inte avgav något remissvar då, uppger Hellman.
- Det är positivt att få ett klarläggande i denna helt centrala fråga. GDPR-regelverket ska tillämpas korrekt och pensionsspararnas och försäkringsbolagens uppgifter ska skyddas mot risken för missbruk av olika slag. Det handlar alltså inte om någon strävan från minPension att kringgå GDPR, säger Johan Hellman.
Förra året lämnade Pensionsmyndigheten en framställan till regeringen med begäran om ändring i dess instruktion, just för att säkerställa grunden "allmänt intresse" för minPension. Denna framställan har ännu inte resulterat i någon förordningsändring.