Integritetsskyddsmyndigheten har beslutat om en reprimand för Avtalat, på grund av att man dröjt i tio månader med att ge svar till en person som begärt tillgång till sina personuppgifter hos bolaget avseende ett förmånstagarförordnande.
’IMY har fattat beslut efter tillsyn enligt dataskyddsförordningen avseende företaget Kollektivavtalsinformation Sverige AB, som verkar under varumärket Avtala, sedan bolaget har behandlat personuppgifter i strid med dataskyddsförordningen.
Bakgrunden är att en person hört av sig till myndigheten med klagomål mot Avtalet, sedan hon i mars förra året lämnat in en begäran om att få tillgång till sina egna personuppgifter, särskilt information om vem som är förmånstagare för återbetalningsskydd för henne. Trots fyra påstötningar fick hon dock inget besked om detta från Avtalat. I maj förra året lämnade hon därför in ett klagomål till IMY.
Avtalat har i sin information till IMY meddelat att klagandens begäran, på grund av den mänskliga faktorn, dokumenterats internt som färdighanterat.
Sedan IMY inlett en undersökning skickades ett registerutdrag om förmånstagarförordnanden som gjorts via Kivra i hennes försäkring. Denna information skickades i januari i år, tio månader efter det att begäran inkommit till Avtalat.
IMY skriver nu i sin bedömning att Avtalat har brustit i sin skyldighet enligt artikel 12.3, eftersom man dröjde så länge med att ge ett svar till den klagande.
– IMY konstaterar sammantaget att Avtalat har behandlat klagandens personuppgifter i strid med artikel 12.3 i dataskyddsförordningen genom att inte utan onödigt dröjsmål tillgodose klagandens begäran enligt artikel 15 dataskyddsförordningen, heter det i beslutet.
IMY konstaterar i sitt beslut att man inte har anledning att ifrågasatta att förseningen i svaret har fördröjts på grund av den mänskliga faktorn, och att Avtalet har uppgett att bolaget granskar sina interna rutiner för att säkerställa att liknande förseningar inte uppstår i framtiden.
– Mot den bakgrunden bedömer IMY att det är fråga om en sådan mindre överträdelse i den mening som avses i skäl 148 och att Avtalat ska ges en reprimand enligt artikel 58.2 b i dataskyddsförordningen, skriver IMY.
Här kan du som har ett abonnemang på Sak & Liv Premium ta del av IMY:s beslut.