En statlig myndighet under Finansdepartementet har dröjt med att underrätta personuppgiftsincident både till IMY samt de berörda myndigheterna. Därför utfärdar IMY (Integritetsskyddsmyndigheten) en sanktionsavgift på 200 000 kronor.
IMY, som är tillsynsmyndighet i ärenden om GDPR mottog ett flertal anmälningar gentemot en statlig myndighet under Finansdepartementet, eftersom de hade haft fel i sitt system för lönehantering. Med andra ord innebar felet att personer, som var obehöriga, kunde komma åt personuppgifter. Dessutom visar granskningen från IMY att de har dröjt med att underrätta denna personuppgiftsincident.
Enligt GDPR, ska en myndighet, företag eller organisation som behandlar personuppgifter anmäla vissa personuppgiftsincidenter till IMY, senast 72 timmar från att det blev upptäckt. Dessutom ska man i vissa fall kontakta de berörda parterna, vars personuppgifter har blivit röjda genom incidenten. Dröjsmålet med att kontakta de myndigheter som blivit berörda av personuppgiftsincidenten, tog i detta fall över fem (5) månader. Dessutom tog det tre (3) månader att kontakta IMY, vilket är en betydligt längre tid än tillåtet.
Myndigheten ifråga hade inte heller fört en tillräckligt omfattande intern dokumentation av personuppgiftsincidenten, vilket man också ska göra. IMY skrev även i sitt beslut att myndigheten ifråga ska ta fram rutiner för hur de ska dokumentera personuppgiftsincidenter i framtiden samt se till att dessa rutiner följs.
Mer information om GDPR
Vi har samlat information om GDPR på hemsidan www.AvtalGDPR.se, eftersom det är ett relativt brett och komplex område. Dessutom är det många företag som behöver följa GDPR inom sin verksamhet. På hemsidan kan du bland annat läsa fler nyheter om GDPR, vägledningar, guider, quiz och annan information som är bra att känna till.
Mer information
Här kan du läsa mer om:
Vanligaste personuppgiftsincidenten 2018 och 2019.
