Ändamålsbeskrivning
För att skydda våra, andra försäkringsbolags och försäkringskollektivets intressen behandlar vi personuppgifter om dig som företräder ett företag för att utreda skaderegleringsärenden där vi misstänker oegentligheter – så kallade oklara försäkringsfall – i syfte att ta beslut om ersättning ska betalas ut, om vi bör använda vår regressrätt och kräva ersättning från ansvarig part eller vidta andra åtgärder.
Vilka uppgifter behandlas och hur?
När vi misstänker oegentligheter i ett skaderegleringsärende upprättar vi ett utredningsärende i syfte att klargöra försäkringsfallet. Där behandlar vi de uppgifter som redan samlats in för skaderegleringen och gör sedan en fördjupad utredning för att undanröja misstankarna eller få dem bekräftade.
Vilka uppgifter som behandlas i den fördjupade utredningen beror på vilka förhållanden som behöver klarläggas. Bland annat kan vårt personuppgiftsbiträde som vi ibland samarbetar med i utredningar av oklara försäkringsfall, Länsförsäkringar AB, komma att kontrollera i det för försäkringsbranschen gemensamma skadeanmälningsregistret (GSR), om ditt företag eller du tidigare anmält någon skada. Vi kan utföra besiktningar av anmälda skador och ta in vittnesmål för att bättre förstå ett skadeförlopp och dess orsaker. Vi kan komma att hämta in uppgifter om dig och ditt företag från andra försäkringsbolag, räddningstjänsten, brottsbekämpande myndigheter, offentliga register och tidigare domar (via en informationsleverantör) i de fall det är relevant för vår utredning.
Vi kan komma att anmäla misstanke om brott till brottsbekämpande myndigheter samt andra drabbade försäkringsbolag.
Vi kan även komma att behandla uppgifter om dig, djuren, grödor och skadan för att kunna använda vår regressrätt och kräva ersättning från ansvarig part eller i samband med nämndförfaranden och domstolsprövningar.
Laglig grund och dina rättigheter
Behandlingen av personuppgifter om dig som företrädare för ditt företag stödjer vi på en så kallad intresseavvägning. Behandlingen är nödvändig för att utreda misstankar om oegentligheter eller vidta andra åtgärder i syfte skydda våra, andra försäkringsbolags och försäkringskollektivets intressen.
Behandlingen av uppgifter om eventuella lagöverträdelser är nödvändig för att fastställa, göra gällande och försvara rättsliga anspråk. Vi behandlar personnummer för att säkert kunna identifiera inblandade personer.
Dina rättigheter enligt GDPR
Hur länge sparar vi uppgifterna?
Vår utredning utgör en del av skadeärendet och uppgifterna sparas så länge avtalsförhållandet består och därefter i minst tio år med hänsyn till gällande regler om preskription.
Uppgifter som ingår i utredningen, men som inte är nödvändiga för att hantera redan framställda eller eventuella framtida ersättningsanspråk eller för att motivera ett eventuellt avslagsbeslut, sparas i upp till sex månader efter att utredningen slutförts.
Personuppgiftsansvar, biträden och övriga mottagare
Försäkringsaktiebolaget Agria är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Ibland kan Länsförsäkringar AB komma att anlitas som personuppgiftsbiträde vid utredning av oklara försäkringsfall. Länsförsäkringar AB har då möjlighet att ta del av de uppgifter som hanteras i ärendena.
Vi lämnar ut personnummer om berörda personer till myndigheter, eller kommersiella informationsleverantörer, för att hämta in offentliga uppgifter från till exempel Polismyndigheten och domstolar samt via vårt personuppgiftsbiträde, Länsförsäkringar AB, till GSR för kontroll av tidigare skador. Dock sker ingen registrering av skador i GSR för Agrias räkning.
Vid misstanke om att fler försäkringsbolag kan bli eller har blivit utsatta för brott kan vi dela uppgifter mellan våra respektive utredningsenheter för att förhindra brott och för att komma till beslut i pågående ärenden.
Vid misstanke om brott kan vi anmäla det till brottsbekämpande myndigheter och lämnar då ut uppgifter om inblandade personer, vad misstankarna avser och den bevisning vi samlat in.
I samband med tvister och andra förfaranden kan personuppgifter komma att lämnas ut till domstolar, nämnder och motparter.
Länsförsäkringar AB tillhandahåller stöd med förvaltning, utveckling, test och support av våra IT-system. För detta ändamål har Länsförsäkringar AB i egenskap av personuppgiftsbiträde möjlighet att ta del av de uppgifter som hanteras i systemen för Agria.
Behandling i det gemensamma skadeanmälningsregistret (GSR)
Vårt personuppgiftsbiträde, Länsförsäkringar AB, använder sig av ett för försäkringsbranschen gemensamt skadeanmälningsregister (GSR). Detta register innehåller vissa uppgifter om skadan samt uppgift om vem som begärt ersättning. Det innebär att vi får reda på om du tidigare anmält någon skada hos annat försäkringsföretag, tjänstepensionsföretag eller myndighet som handlägger likartade ersättningsanspråk. Ändamålet med GSR är att till försäkringsföretag och myndigheter som handlägger likartade ersättningsanspråk tillhandahålla ett underlag för att identifiera oklara försäkringsfall och ersättningsanspråk. Därigenom kan företag och myndigheter motverka utbetalning av ersättningar som baseras på oriktiga uppgifter liksom felaktig utbetalning från flera försäkringar för samma skada. Uppgifterna kan även användas i avidentifierad eller pseudonymiserad form för statistiska ändamål och analyser på aggregerad nivå.
Personuppgiftsansvarig för GSR är Skadeanmälningsregister (GSR) AB, Box 24171, 104 51 Stockholm. Se www.gsr.se för mer information om den behandling av uppgifter som förekommer i registret.