Integritetsskyddsmyndigheten meddelade på onsdagen att Trygg-Hansa nu tvingas betala en sanktionsavgift på 35 miljoner kronor, sedan säkerhetsbrister har medfört att uppgifter om 650 000 kunder varit åtkomliga genom internet.
Det var efter ett tips som IMY inledde tillsyn av försäkringsbolaget. Tipsaren hade fått ett mejl från Moderna Försäkringar — som i dag är den del av Trygg-Hansa — med en länk till en offertsida, och kunde konstatera att det fanns klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation. Tipsaren noterade också att det även gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, bara genom att ändra på några siffror i webblänken.
— Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå, så att det exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY, i en kommentar.
Enligt IMY:s granskning har det varit möjligt att komma åt kunduppgifter för 650 000 kunder under en period på över två år; oktober 2018 till februari 2021. Utöver kunduppgifter om hälsa fanns bland annat ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav.
I sitt beslut konstaterar nu IMY att bristerna har varit av sådan grundläggande karaktär att försäkringsbolaget borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.
— IMY bedömer att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken. Myndigheten utfärdar därför en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget, heter det i Integritetsskyddsmyndighetens beslut.
Här kan du som har ett abonnemang på Sak & Liv Premium ta del av IMY:s beslut.