Pengeinstitut

Datatilsynet vurderer, at et pengeinstituts håndtering af en anmodning om indsigt i logfiler ikke skete inden for rammerne af de databeskyttelsesretlige regler Datatilsynet har truffet afgørelse i en konkret klagesag, hvor klager havde mistanke om, at klagers tidligere ægtefælle, der var ansat i et pengeinstitut, havde tilgået klagers konti. Klager anmodede derfor om indsigt i pengeinstituttets logfiler og blev meddelt afslag. Pengeinstituttet oplyste bl.a., at logoplysningerne ikke længere eksisterede, og at logfilen var slettet i overensstemmelse med sædvanlig praksis. Datatilsynet fandt ikke grundlag for at tilsidesætte pengeinstituttets forklaring om, at den efterspurgte log blev slettet som led i pengeinstituttets sletteprocedurer. Datatilsynet fandt imidlertid – på baggrund af en samlet vurdering af sagens omstændigheder – grundlag for at udtale af pengeinstituttets håndtering af klagers indsigtsanmodning. Efter en gennemgang af sagen finder Datatilsynet, at der er grundlag for at udtale af, at [pengeinstituttet] håndtering af klagers anmodning om indsigt ikke er sket i overensstemmelse med reglerne i databeskyttelsesforordningens Nedenfor følger en nærmere gennemgang af sagen og en begrundelse for Datatilsynets afgørelse. Det fremgår af sagen, at klager, som var kunde i [et pengeinstitut], havde en mistanke om, at klagers tidligere ægtefælle, som var ansat hos [pengeinstituttet], havde tilgået klagers bankkonti. Klager skiftede herefter pengeinstitut og blev pålagt en række gebyrer som følge heraf. Klager havde forinden indgivelsen af klagen til Datatilsynet klaget til Det Finansielle Ankenævn over afkrævning af gebyrer. Det fremgår af den korrespondance mellem [pengeinstituttet], og klager, som indgik i sagen ved Det Finansielle Ankenævn, at [pengeinstituttets] direktør ved e-mail af 16.