Etikett: IMY

Indecap får sanktion på 0,5 Mkr av Integritetsskyddsmyndigheten

Posted on november 9, 2023 by - Allmänt

Integritetsskyddsmyndigheten meddelar att man fattat beslut om en sanktionsavgift på 0,5 miljoner kronor för Indecap, sedan bolaget misstag skickat ett mejl till ett stort antal  kunder med en fil med uppgifter om tusentals andra kunders ekonomi.

Bakgrunden är att IMY fått in klagomål om att Indecap skickat ut mejl till ett stort antal kunder med uppgifter om andra kunders ekonomi. IMY:s granskning visar att bolaget — precis som anmälaren noterat — råkat bifoga ett Excel-dokument med underlag till en rapport med kunders personuppgifter, i stället för det pdf-dokument över fondutveckling som skulle skickas till kunderna.

Excelfilen innehöll bland annat uppgifter om kunders namn, personnummer, bank, mailadress, enskilt fondval samt det senast inlästa värdet av kundens innehav i dessa fonder. Totalt innehöll filen uppgifter om över 52 000 kunder. Dock fanns inga uppgifter om kontonummer eller inloggningsuppgifter.

När missen upptäcktes stoppades utskicket. IMY:s granskning visar att upp till drygt 2 800 kunder kan ha fått mejlet med den bifogade filen.

— Bolaget uppger att felet orsakades av den mänskliga faktorn. I vår rapport över de personuppgiftsincidenter som rapporterades in till oss förra året framgår att 6 av 10 incidenter orsakas av just mänskliga faktorn. Det belyser vikten av att ha tekniska och organisatoriska säkerhetsåtgärder på plats just för att minimera risken för fel orsakade av den mänskliga faktorn, säger Evelin Palmér, jurist på IMY, i en kommentar.

IMY konstaterar i sitt beslut att bolaget har behandlat personuppgifter i strid med dataskyddsförordningen genom att inte ha säkerställt en lämplig säkerhetsnivå i förhållande till riskerna med behandlingen. IMY utfärdar därför en administrativ sanktionsavgift på 500 000 kronor mot bolaget.

Indecap ägs till större delen av ett antal av Sveriges sparbanker och beskrivs som en oberoende fondurvalsexpert som lotsar investerarna till de bästa fondvalen och som löpande anpassar placeringarna till rådande marknadsförutsättningar.

Här kan du som har ett abonnemang på Sak & Liv Premium ta del av sanktionsbeslutet om Indecap.


”Läckaget på internet har inte berört Trygg-Hansas kunder”

Posted on augusti 30, 2023 by - Sak

I en kommentar till Integritetsskyddsmyndighetens beslut om en sanktionsavgift på 35 miljoner kronor betonar Trygg-Hansa att incidenten inte berörde Trygg-Hansas kunder, utan avsåg ett läckage på internet av kunder i Moderna Försäkringar innan samgåendet skedde med Trygg-Hansa. 

På onsdagen meddelade Integritetsskyddsmyndigheten en sanktionsavgift för Trygg-Hansa på totalt 35 miljoner kronor sedan detaljerad information om 650 000 kunder visat sig vara tillgänglig via Internet.

Trygg-Hansa understryker i sin kommentar att incidenten inträffade i Moderna Försäkringar i november 2020, och rapporterades till IMY i februari 2021, det vill säga mer än ett år innan Moderna Försäkringar och Trygg-Hansa gick samman.

— Ingen som var kund i Trygg-Hansa vid tiden för incidenten är berörd av det inträffade, skriver Trygg-Hansa.

Även om Trygg-Hansa betonade att säkerhetsbristen åtgärdats omgående av Moderna Försäkringar sedan bolaget informerats av IMY, håller Trygg-Hansa med IMY om att det var en  allvarlig incident som visade att bolagets kongtrollsystem inte levde upp till kravet på en säker it-miljö.

— Kundernas säkerhet och integritet är högsta prioritet för alla försäkringsbolag. Trygg-Hansa ser därför mycket allvarligt på att kontrollsystemen i Moderna Försäkringar inte levde upp till bolagets höga krav på en säker it-miljö som ska säkerställa att kundernas personuppgifter skyddas, heter det bland annat i kommentaren från Trygg-Hansa.

Enligt Trygg-Hansa har IMY:s beslut föregåtts av en omfattande intern utredning som varit till hjälp i dialogen med IMY och med de berörda kunder som informerades av Moderna Försäkringar våren 2021. Totalt har drygt 200 kunder sannolikt varit direkt berörda genom att deras uppgifter kan ha visats för obehöriga. Trygg-Hansa pekar även på att IMYs beslut visar att — såvitt Moderna Försäkringar kunnat konstatera efter granskning av loggar — är det endast tipsaren och IMY som har fått åtkomst till dokumenten.

Här kan du som har ett abonnemang på Sak & Liv Premium ta del av IMY:s beslut i ärendet.


Trygg-Hansa får sanktion på 35 Mkr efter läckta kunduppgifter

Posted on augusti 30, 2023 by - Sak

Integritetsskyddsmyndigheten meddelade på onsdagen att Trygg-Hansa nu tvingas betala en sanktionsavgift på 35 miljoner kronor, sedan säkerhetsbrister har medfört att uppgifter om 650 000 kunder varit åtkomliga genom internet.

Det var efter ett tips som IMY inledde tillsyn av försäkringsbolaget. Tipsaren hade fått ett mejl från Moderna Försäkringar — som i dag är den del av Trygg-Hansa — med en länk till en offertsida, och kunde konstatera att det fanns klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation. Tipsaren noterade också att det även gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, bara genom att ändra på några siffror i webblänken.

— Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå, så att det exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY, i en kommentar.

Enligt IMY:s granskning har det varit möjligt att komma åt kunduppgifter för 650 000 kunder under en period på över två år; oktober 2018 till februari 2021. Utöver kunduppgifter om hälsa fanns bland annat ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav.

I sitt beslut konstaterar nu IMY att bristerna har varit av sådan grundläggande karaktär att försäkringsbolaget borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.

— IMY bedömer att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken. Myndigheten utfärdar därför en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget, heter det i Integritetsskyddsmyndighetens beslut.

Här kan du som har ett abonnemang på Sak & Liv Premium ta del av IMY:s beslut.


If får reprimand av IMY för felaktig behandling av personuppgifter

Posted on januari 24, 2023 by - Sak

Integritetsskyddsmyndigheten har beslutat att utfärda en reprimand mot If för att bolaget anses ha behandlat personuppgifter i strid med dataskyddsförordningen.

Bakgrunden är att IMY tidigare fått in ett klagomål mot If om att bolaget i november 2020 skickade känsliga personuppgifter via e-post, utan tillräckligt skydd för uppgifterna. Mejlet rörde bland annat en medicinsk bedömning av en personskada och omfattade bakgrund, händelseförlopp, diagnos, bedömning, gradering av eventuell invaliditet samt födelsedatum.

Klagomålet ledde fram till att IMY drog igång en utredning för att undersöka om If hade säkerställt en lämplig säkerhetsnivå för skydda av personuppgifterna.

IMY menar nu i ett beslut att Ifs säkerhetsnivå inte var tillräcklig.

Visserligen skickade If ut det mejl som föranleddde klagomålet med kryptering. Men mejlet var krypterat endast mellan Ifs e-postserver och den e-postserver som hanterade den klagandes mejl. Krypteringen upphörde med andra ord innan meddelandet hade nått den slutliga mottagaren. På så vis fanns det risk för att obehöriga kunde ta del av e-postmeddelandet i klartext efter att den krypterade överföringen hade upphört, menade IMY.

If har meddelat IMY att säkerheten nu har utökats genom nya lösningar för meddelanden till bolagets kunder. Bland annat kan kunderna nu få tillgång till meddelanden via ”Mina sidor” på bolagets webbplats där det krävs inloggning med BankID.

Eftersom If har arbetat med att förbättra säkerheten anser IMY att det är frågan om en mindre överträdelse. Dock finns det anledning att ge bolaget en reprimand, menar IMY.

— Bristen i bolagets tidigare sätt att skicka mejl gör att IMY utfärdar en reprimand mot bolaget för att ha behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen, skriver Integritetsskyddsmyndigheten nu i anslutning till sitt beslut.

Här kan du som har ett abonnemang på Sak & Liv Premium ta del av beslutet.