Sanktionsavgift mot Statens servicecenter

Statens servicecenter har dröjt med att underrätta såväl Datainspektionen som berörda myndigheter om en personuppgiftsincident. Därför utfärdar nu Datainspektionen en sanktionsavgift mot servicecentret.

dataskydd_Sanktionsavgift_mot_Statens_servicecenter_16x9.jpg

Datainspektionen har granskat Statens servicecenter efter att ha tagit emot flera anmälningar om en personuppgiftsincident som rör en felaktighet i myndighetens system för lönehantering.

– Vår granskning visar att Statens servicecenter dröjt för länge med att underrätta de berörda myndigheterna samt att för egen del göra en incidentanmälan till Datainspektionen. Dessutom var dokumentationen av incidenten som drabbade den egna personalen otillräcklig, säger Elin Hallström som lett Datainspektionens granskning.

I sitt beslut förelägger Datainspektionen Statens servicecenter att ta fram rutiner för dokumentation av personuppgiftsincidenter och se till att rutinerna efterlevs. Datainspektionen utfärdar även en sanktionsavgift på sammanlagt 200 000 kronor mot servicecentret.

Publicerad 29 apr 2020

Anmäl dig till vårt nyhetsbrev inom it-rätt:

Se vår integritetspolicy

Upptäck mer

Kurser

Tjänster

  • JP ITnet

    Informationstjänsten för dig som arbetar med juridiska frågor inom IT och dataskydd.
  • JP Registerförteckning

    Ett enkelt och användarvänligt verktyg för att uppfylla krav på dokumentation av personuppgiftsbehandling.
  • Rådgivning inom dataskydd

    Behöver du vägledning i frågor som rör GDPR och dataskydd? Våra specialiserade jurister hjälper gärna till.

Nyheter

Hur vet man när man ska genomföra en konsekvensbedömning och när det är aktuellt att göra en informationsklassning? Här redogör vi för vad som gäller.

14 nov 2023

I denna analys går vår expert Didrik Värmon igenom frågan i ljuset av ett rättsligt ställningstagande från Finansinspektionen (FI 2023:1).

13 nov 2023

Regeringen har gett en särskild utredare i uppdrag att se över grundlagsskyddet för vissa söktjänster som offentliggör personuppgifter. Uppdraget ska redovisas senast den 15 november 2024.

13 nov 2023