3 maj 2021 13:04

Indecap får förklara sig för Integritetsskyddsmyndigheten

Integritetsskyddmyndigheten (IMY), tidigare Datainspektionen, har beslutat att granska fondbolaget Indecaps personuppgiftsbehandling och har inlett ett tillsynsärende.

Anledningen är att IMY har fått in klagomål som gör gällande att Indecap AB den 20 januari 2021 felaktigt skickat e-post med en fil innehållande bland annat personuppgifter om kunders ekonomi.

Integritetsskyddsmyndigheten har med anledning av det beslutat att granska bolagets personuppgiftsbehandling avseende det som framgår av klagomålen. Indecap har nu fått frågor från myndigheten om hur det kunde gå till och IMY vill ha svar senast den 7 maj.

Myndigheten vill veta om Indecap är personuppgiftsansvarigt för de uppgifter som kommit på drift och vill även veta vilka säkerhetsåtgärder som bolaget vidtagit enligt GDPR för att undvika att det som hänt inte skulle ha hänt.

Myndigheten vill även veta vilken typ av uppgifter som Indecap skickade ut i januari och hur många som berördes.

När Indecap, eller den som de facto är personuppgiftsansvarig, svarat på frågorna kommer IMY att fatta beslut om åtgärder som behöver vidtas. Myndigheten kan även komma med bötesblocket och dela ut administrativa sanktioner enligt dataskyddsförordningen.