REDEGJØRELSE ETTER ÅPENHETSLOVEN

Innledning

Åpenhetsloven har som formål å fremme virksomheters respekt for grunnleggende menneskerettigheter og anstendige arbeidsforhold i forbindelse med produksjon av varer og levering av tjenester, og sikre allmennheten tilgang til informasjon om hvordan virksomheter håndterer negative konsekvenser for grunnleggende menneskerettigheter og anstendige arbeidsforhold. Loven krever at selskap skal utføre aktsomhetsvurderinger, og redegjøre for disse vurderingene. Dette inkluderer å kartlegge og vurdere faktiske og potensielle negative konsekvenser for grunnleggende menneskerettigheter og anstendige arbeidsforhold som virksomheten enten har forårsaket eller bidratt til, eller som er direkte knyttet til virksomhetens forretningsvirksomhet, produkter eller tjenester gjennom leverandørkjeder eller forretningspartnere.

Dette dokumentet redegjør for aktsomhetsvurderingene til Buysure AS og Claims Handling AS i samsvar med åpenhetsloven § 5.

Organisering og driftsområde

Buysure AS er en forsikringsagent med virksomhet som inkluderer distribusjon og skadebehandling. Buysure AS distribuerer to hovedprodukter: (i) Boligselgerforsikring og (ii) boligkjøperforsikring.

Buysure AS eier 100 prosent av aksjene i Claims Handling AS. Sistnevnte er ansvarlig for all skadebehandling relatert til forsikringsproduktene til Buysure AS, med unntak av boligkjøperforsikringer, og sikrer effektiv og spesialisert håndtering av forsikringssaker.

Buysure AS samarbeider tett med ledende forsikringsgivere (underwriters) for å utvikle og levere skreddersydde forsikringsløsninger. Gjennom eksklusive avtaler får Buysure muligheten til å drive innovasjon og sikre langsiktige partnerskap med både forsikringsgivere og eiendomsmeglerkjedene.

Distribusjonen av forsikringsproduktene skjer gjennom et omfattende nettverk av eiendomsmeglerkjeder, noe som sikrer en bred tilgang til sluttkundemarkedet. Gjennom dette nettverket leverer Buysure sine produkter til sluttkunder med fokus på trygghet og kvalitet.

Det overordnede ansvaret for regelverksetterlevelse ligger hos selskapets øverste ledelse, herunder styret og CEO, i hver av Buysure AS og Claims Handling AS. Selskapene har også en driftssjef som arbeider med compliance-oppgaver for begge selskap, og har i hovedsak felles prosedyreverk (ref. også nærmere om retningslinjer nedenfor).

Om selskapenes risikovurderinger

Plikten til å utføre aktsomhetsvurderinger, innebærer bl.a. en plikt til å kartlegge og vurdere faktiske og potensielle negative konsekvenser for grunnleggende menneskerettigheter og anstendige arbeidsforhold som en virksomhet enten har forårsaket eller bidratt til, eller som er direkte knyttet til virksomhetens forretningsvirksomhet, produkter eller tjenester gjennom leverandørkjeder eller forretningspartnere. Selskapene har i denne forbindelse sett hen til risiko forbundet med bransje, geografi, produkter/tjenester og involverte virksomheter.

Buysure AS og Claims Handling AS driver utelukkende virksomhet i Norge. Norge har et omfattende regulatorisk rammeverk på plass for å sikre grunnleggende menneskerettigheter og anstendige arbeidsforhold i samsvar med internasjonale konvensjoner. Når det gjelder praktisk implementering scorer Norge gjennomgående i beste sjikt på relevante internasjonale målinger/undersøkelser, slik som

FNs Indeks for Menneskelig Utvikling, Global Slavery Indeks, og Transparencys korrupsjonsindeks. Norge har også omfattende relevant spesiallovgivning, bl.a. knyttet til arbeidsmiljø og personvern.

Med ett unntak, et norskregistrert svensk forsikringsselskap (NUF), har selskapene kun norske forretningspartnere og leverandører. Selskapene forventer generelt at disse opptrer i henhold til lov, og selskapenes mest sentrale samarbeidspartnere er veletablerte selskap i forsikrings- og eiendomsmeglerbransjen, som begge er bransjer underlagt strenge regulatoriske krav. Både Buysure AS og Claims Handling AS kjøper inn kontor- og IT/telefoni-utstyr, men kun i små mengder, i form av hyllevarer fra norske forhandlere og leverandører, til ansattes bruk. Tilsvarende gjelder også IT-programmer.

Selskapene leverer forsikringsrelaterte tjenester gjennom ansatte som arbeider i leide kontorlokaler, og det er dermed bl.a. begrenset fysisk skaderisiko forbundet med selve arbeidet. Det dreier seg om relativt begrenset antall ansatte (omkring 30 personer totalt i begge selskap). Det vil likevel unngåelig være en risiko knyttet til forsvarlig arbeidsmiljø og HMS i enhver virksomhet med personell. I tillegg til å fokusere på denne typen risiko, har også begge selskap særlig fokusert på risiko forbundet med behandling av persondata relatert til forsikringsproduktene som leveres, herunder for å redusere risiko for negative konsekvenser for retten til privatliv til personer hvis data behandles (inkludert forsikringskunder).

Ingen av selskapene har avdekket noen faktisk negative konsekvenser eller vesentlig risiko for negative konsekvenser gjennom aktsomhetsvurderingene.

Retningslinjer, rutiner og tiltak

Selskapene har en felles HMS-håndbok, som fastsetter et prosedyreverk med overordnet mål om et helsefremmende arbeidsmiljø som gir mulighet for trivsel og vekst for samtlige medarbeidere, samtidig som yrkesrelaterte skader og sykdom unngås. Det er et uttalt krav at arbeidsforholdene skal være i samsvar med arbeidsmiljøloven med tilhørende forskrifter, og HMS-ansvarlig/verneombud i virksomhetene har bl.a. som oppgave å sikre at interkontrollforskriften etterleves og at avvik fra denne sikres god overvåkning og behandling. Selskapenes rutiner omfatter bl.a. prosedyrer for forebygging og oppfølging av sykefravær, arbeidsrelaterte skader/sykdom, brannvarsling og internkontroll.

Hver av selskapene har også utarbeidet omfattende instrukssamlinger, som inneholder prosedyrer og rutiner for å etterleve diverse lovkrav og forpliktelser knyttet til selskapenes virksomhet. Samtlige ansatte er forpliktet til å gjøre seg kjent med og etterleve disse. Disse samlingene inkluderer rutiner forbundet med alle ulike ledd av saksbehandlingen. Instrukssamlingene inkluderer bl.a. prosedyrer som konkret retter seg mot etterlevelse av personvernregler, herunder instruks for databehandling, instruks om bruk av underleverandører, instruks om konfidensialitet og instruks for bruk av IKT. Instrukssamlingene er supplert av et omfattende mal- og rutineverk for å sikre praktisk implementering.

Begge selskapet har også rutiner for intern varsling og rapportering av uønskede hendelser.