Datatilsynet med stedlig tilsyn hos Elkjøp

− Elkjøp er en stor virksomhet med veldig mange kunder, og vi har mottatt mange klager og avviksmeldinger som gjelder dem. Det er bakgrunnen for at vi ønsket å gjennomgå personvernarbeidet hos Elkjøp på systemnivå, sier Anne Eidsaa Hamre, juridisk rådgiver i Datatilsynet på telefon til Digi.no.

Hun er Datatilsynets tilsynsleder for tilsynet hos Elkjøp, som ble gjennomført i slutten av juni, i Elkjøps lokaler.

Det er måten Elkjøp behandler opplysninger om kunder som var tema for tilsynet.

− Effektiv arbeidsmetode

Fordelen med denne typen tilsyn er at det er en effektiv arbeidsform, mener Eidsaa Hamre.

− Med stedlig tilsyn kan vi undersøke det systematiske personvernarbeidet, få svart ut klager og spørsmål hos den virksomheten vi er på tilsyn hos, og samtidig få til en signaleffekt til andre i samme bransje, sier hun, og fortsetter:

− Vi ser konkret på hvordan de jobber med personvern, og når vi skriver ut våre vurderinger i rapporten, kan andre bruke det til å vurdere egen praksis.

Slik kan måten Elkjøp behandler persondata i forbindelse med kundeklubben og videresalg av brukte smarte produkter, være til inspirasjon, eller advarsel, til andre som driver med varehandel, håper Datatilsynet.

Stort dokumentasjonsarbeid

I tilsynet har Datatilsynet sett på hvordan Elkjøp samler, behandler og deler data på tvers i konsernet, hva slags rutiner og organisering de har for å sikre personvernet, og hvordan personopplysningene er sikret.

Datatilsynet har gått igjennom systemdokumentasjon, rutinebeskrivelser, databehandleravtaler og mye mer, intervjuet ledere og tatt stikkprøver, og sittet to dager i møter med Elkjøp.

− Er det mye jobb?

− Ja, det er mye jobb hos oss, men det er likevel en type arbeidsform vi ønsker å prioritere, fordi vi mener det er effektivt, sier Eidsaa Hamre.

Gjennom å snakke med både ledelse, ansatte på operativt nivå, IT-folk og ansatte ute på varehusene, mener Datatilsynet å få en dypere forståelse for hvordan bedriften, og bransjen, jobber med personvern.

Nå skriver Datatilsynet en faktarapport, som Elkjøp skal få mulighet til å kommentere. Etter det vurderer Datatilsynet faktarapporten opp mot personvern-regelverket. Dersom de finner brudd på regelverket, får Elkjøp et varsel om vedtak.

− Ryddig prosess

Digi.no har vært i kontakt med Elkjøp, som synes det er litt for tidlig å kommentere tilsynet.

− Det har gjennomgående vært en ryddig og fin prosess med god dialog oss imellom. Vi ber imidlertid om forståelse for at vi ikke kan kommentere på detaljene i og med at dette er en pågående prosess. Når det foreligger en konklusjon fra Datatilsynet, så vil vi selvsagt se på det, skriver Stina Winther, presseansvarlig i Elkjøp på e-post til digi.no.