4 nov 2020 13:43

Datainspektionen: Det kan finnas förmildrande omständigheter

Igår meddelade Folksam att försäkringsbolaget lämnar in en anmälan mot sig själv efter att det upptäckts att känsliga uppgifter delats av misstag med digitala samarbetspartners.

Läckan rör nästan en miljon kunder och känsliga uppgifter som personnummer har delats med de externa leverantörerna.

Datainspektionen är överlag restriktiva med uttalanden i liknande ärenden men pressansvarige Per Lövgren bekräftar för Pensionsnyheterna att det tagits emot en anmälan om en så kallad "personuppgiftsincident". Samtidigt betonar han att inspektionen får in uppemot 100 anmälningar om personuppgiftsincidenter i veckan.

Men när Datainspektionen tittar på anmälningarna så är det en samlad bedömning som gäller, säger Lövgren och förklarar:

- Vi tittar inte bara på vad som har hänt utan även vilka åtgärder bolaget har vidtagit efter upptäckten samt vilka åtgärder som vidtagits för att hindra att liknande händelser upprepas. Så det kan finnas förmildrande omständigheter, säger han.

Pensionsnyheterna har tittat på hemsidan Enforcement Tracker, som listar alla sanktionsbelopp i EU som dömts ut på grund av GDPR-överträdelser för att få en bild av hur stora böterna blir om det går så långt. Det framgår att det i Sverige dömts ut allt från sju miljoner euro mot Google till 18 630 euro mot en skola i Skellefteå.