Länsförsäkringar fick reprimand för brott mot GDPR-reglerna
• Enligt IMY får bolagen inom Länsförsäkringar en reprimand, med tanke på att det rör sig om en mindre överträdelse där bristerna i dataskyddet inte lett till överföring av känsliga personuppgifter eller uppgifter som omfattas av sekretess.
Länsförsäkringar meddelar att flera bolag inom gruppen har fått en reprimand från Integritetsskyddsmyndigheten med anledning av brott mot dataskyddsförordningen, GDPR. Enligt IMY handlar det om en mindre överträdelse eftersom bristerna inte lett till överföring av känsliga personuppgifter.
Bakgrunden till Integritetsskyddsmyndighetens beslut är att Länsförsäkringar i juni 2021 anmälde att man eventuellt ha brutit mot dataskyddsförordningen. Det handlade om en personuppgiftsincident där funktionen ”avancerad matchning” i Meta-pixeln varit påslagen på grund av ett handhavandefel.
De bolag i Länsförsäkringsgruppen som nu fått en reprimand är: Länsförsäkringar AB (publ), Länsförsäkringar Bank AB (publ), Länsförsäkringar Hypotek AB (publ), Länsförsäkringar Fondliv Försäkrings AB (publ), Länsförsäkringar Gruppliv Försäkrings AB (publ) och de 23 fristående länsförsäkringsbolagen.
Förutom Länsförsäkringar har IMY även tagit ställning till liknande personuppgiftsincidenter som rapporterats till myndigheten av Kry och Apotea.
— De här incidenterna som rör oavsiktlig inställning av Meta-pixeln visar på vikten att ha tillräckliga tekniska och organisatoriska säkerhetsåtgärder på plats och att ha noggrann koll på den egna verksamhetens flöden av personuppgifter, säger Petter Flink, it- och informationssäkerhetsspecialist på IMY, i en kommentar.
Samtliga bolag har sedan de upptäckt incidenten tagit bort Meta-pixeln och vidtagit åtgärder för att stärka upp sin it-säkerhet.
— Det är positivt att personuppgiftsincidenter på det här sättet kan leda till att verksamheter stärker sina tekniska och organisatoriska säkerhetsåtgärder för att skydda de personuppgifter som de hanterar, säger Petter Flink.
I besluten mot bolagen konstaterar IMY att bolagen visserligen brutit mot dataskyddsförordningen, GDPR, men att det är fråga om en mindre överträdelse eftersom bristerna inte lett till överföring av några känsliga personuppgifter, uppgifter som omfattas av sekretess eller som annars är av mer skyddsvärd karaktär.
Här kan du som har ett abonnemang på Sak & Liv Premium ta del av IMY:s beslut rörande Länsförsäkringar AB. Besluten rörande de övriga bolagen inom Länsförsäkringar är likalydande.
