För en anmäld skada registreras bara ett minimum av uppgifter. Förutom uppgift om person- eller organisationsnummer registreras vissa uppgifter knutna till den aktuella skadan som skadedatum, skadenummer, typ av skada och vilket försäkringsföretag som anmälan gjorts till. Andra uppgifter som kan registreras är:
I skadan kan försäkringstagaren, skadelidanden eller en berörd part registreras. Exempelvis kan en registrering visa att en person som har en villaförsäkring har anmält en brandskada en viss dag eller att en person vill ha ersättning från sin reseförsäkring för ett rån eller överfall som denne utsatts för ett visst datum.
GSR innehåller endast uppgifterna ovan och således ingen detaljerad information om skadehändelser eller ersättningar.
För användare hos ett försäkringsföretag som är anslutet till GSR kommer personuppgifter registreras för att kunna identifiera vilka som får tillgång till registret och för att kunna hålla vårt avtal med försäkringsföretaget. Det som registreras är personnummer, namn och e-postadress. Även uppgifter om användarnas aktiviteter i systemet sparas för administration av systemet och för att säkerställa datakvaliteten och säkerheten.
Tillgången till registret är behörighetsbegränsad och för att kunna logga in i registret används personnummer för identifiering. Förutom GSR:s egen personal och uppdragstagare får bara behöriga användare hos försäkringsföretaget, som är anslutet till GSR, tillgång till uppgifter i registret. Med behöriga användare menas personal som arbetar med att reglera en anmäld skada. Ett försäkringsföretag får alltså inte med hjälp av registret kontrollera om en kund som vill teckna en ny försäkring har anmält några skador tidigare.
Avidentifierade eller pseudonymiserade uppgifter kan lämnas ut till företag eller organisation inom samma koncern som GSR för analyser och statistiska ändamål.
Alla försäkringsföretag som är verksamma i Sverige har möjlighet att delta i registersamarbetet.
Uppgifter om en skada sparas i tio år efter registreringsdatum.
Uppgifter om användare av registret administreras i första hand löpande av respektive försäkringsföretag. När en användare har inaktiverats sparas personuppgifter om denna i max två år. Uppgifter om slagningar i systemet sparas i två år.