Brister i hantering av personnummer
Bolagsverkets utlämnande av personnummer kan i flera sammanhang strida mot gällande lagstiftning. Det konstaterar Datainspektionen, DI, efter en granskning.
Efter ett klagomål om Bolagsverkets försäljning av personnummer har DI granskat Bolagsverkets utlämnanden av personnummer i tre olika situationer – när myndigheten säljer personuppgifter till en företagskoncern, när någon använder myndighetens sökfunktion på den egna webbplatsen och när Bolagsverkets e-tjänster används.
När Bolagsverket säljer personuppgifter till en företagskoncern vet myndigheten inte vilka bolag inom koncernen som ska använda de personnummer som lämnas ut och inte heller vad uppgifterna ska användas till. Det finns därför en risk för att uppgifterna kommer att behandlas i strid med personuppgiftslagen, vilket innebär att redan Bolagsverkets utlämnade kan vara olagligt, enligt DIs granskning.
Också med sökfunktionen på Bolagsverkets webbplats finns en risk för att personnummer kommer att behandlas i strid med personuppgiftslagen. DI förutsätter att Bolagsverket vidtar åtgärder för att komma till rätta med det.
Även i e-tjänsten gör Bolagsverket fel som lämnar ut personnummer till mottagare som har uppgett att uppgifterna ska användas för direktmarknadsföring.
Enligt en branschöverenskommelse om direktmarknadsföring är det inte god sed att använda personnummer. Därför är det olagligt att lämna ut personnummer till mottagare som ska använda uppgifterna för sådana ändamål. DI förelägger nu Bolagsverket att sluta lämna ut personnummer för direktmarknadsföring.
Detta är en nyhetsartikel. Publikts nyhetsrapportering ska vara saklig och korrekt. Tidningen har en fri och självständig ställning gentemot sin ägare, Fackförbundet ST, och utformas enligt journalistiska principer samt enligt spelreglerna för press, radio och TV.