Nu granskar Datainspektionen Skatteverket, Åklagarmyndigheten, Kustbevakningen, Kriminalvården och Tullverket för att ta reda på om myndigheterna har tillräckliga rutiner för att upptäcka och rapportera personuppgiftsincidenter.
Teckna din prenumeration på Aktuell Säkerhet här
Åklagarmyndigheten är en av de myndigheter som Datainspektionen kommer att granska.
I juni inledde Datainspektionen en granskning av Polisen och Ekobrottsmyndigheten med syfte att undersöka om myndigheterna har tillräckliga rutiner för att upptäcka och hantera personuppgiftsincidenter.
Nu utökas granskningen med övriga brottsbekämpande myndigheter. De myndigheter som nu granskas är Skatteverket, Åklagarmyndigheten, Kustbevakningen, Kriminalvården och Tullverket.
– För att kunna leva upp till de nya skyldigheterna i brottsdatalagen som kom förra året är det viktigt att de brottsbekämpande myndigheterna har rutiner på plats för att kunna upptäcka, hantera, utreda och rapportera personuppgiftsincidenter. En incident som inte snabbt upptäcks och åtgärdas kan leda till risker för de medborgare som berörs. Ytterst syftar skyldigheten att anmäla personuppgiftsincidenter till att stärka integritetsskyddet, säger Paulo Zavala som är jurist på Datainspektionen och deltar i granskningen.
Datainspektionen publicerar nu en rapport över de personuppgiftsincidenter som anmälts till myndigheten under perioden januari–september 2019. Rapporten visar att antalet anmälda personuppgiftsincidenter ökat under de första nio månaderna 2019. Totalt fick Datainspektionen under perioden in 3 410 incidentanmälningar, vilket motsvarar närmare 90 anmälda incidenter per vecka. Under 2018 anmäldes i genomsnitt 70 incidenter per vecka. Antalet anmälda incidenter har därmed ökat med närmare 30 procent under 2019 jämfört med 2018. Ökningen återfinns främst i offentlig sektor.
– Syftet med inspektionen är framför allt att granska bolagets rutiner för inkassoförfarande men vi kommer även att ta upp klagomål som vi tagit emot angående Sergel sedan den förra inspektionen 2015, säger Evelin Palmér som leder granskningen.
Datainspektionen har under augusti tagit emot anmälningar om personuppgiftsincidenter från flera aktörer där obehöriga kan ha kommit åt personuppgifter från myndigheter som anlitar Statens servicecenter för sin lönehantering. Statens servicecenter har även kommit in med en anmälan som rör den egna personalens uppgifter.
Datainspektionen meddelar i ett pressmeddelande att de har inlett en granskning av hur Umeå universitet hanterar personuppgifter. 
Datainspektionen har tagit emot ett klagomål som rör kamerabevakning på ett LSS-boende (lagen om stöd och service till vissa funktionshindrade) i Gnosjö kommun. Enligt klagomålet ska kameran sitta på utsidan av ett fönster och vara riktad in mot rummet där en person bor. Klagomålet gör gällande att boendet uppger att den boendes familj och förvaltare har gett sitt samtycke till bevakningen.
Sedan en tid tillbaka pågår ett arbete i EU för att harmonisera sanktionsavgifterna. Arbetet syftar till att skapa en enhetlig bedömning av storleken på sanktionsavgiften vid samma regelbrott, det vill säga att lika fall behandlas lika av dataskyddsmyndigheterna.
Förra året trädde dataskyddsförordningen och brottsdatalagen i kraft. En nyhet i båda lagstiftningarna är skyldigheten för organisationer att rapportera personuppgiftsincidenter till Datainspektionen. En sådan incident har inträffat om uppgifter om en eller flera registrerade personer har blivit förstörda, gått förlorade på annat sätt eller kommit i orätta händer.