Dataintrånget, som inträffade i slutet av augusti, slog mot Miljödatas system och fick omfattande konsekvenser för både företagets kunder och privatpersoner. Enligt Åklagarmyndigheten publicerades uppgifter om mer än 1,5 miljoner personer – i många fall även känsliga personuppgifter.
Nu inleder IMY tillsyner enligt dataskyddsförordningen, GDPR, mot Miljödata, Göteborgs stad, Älmhults kommun och Region Västmanland. Syftet är att granska hur personuppgifterna har hanterats och vilka säkerhetsåtgärder som funnits på plats.
Läckan väcker frågor
– Miljödata-läckan innebar att en stor del av Sveriges befolkning fick sina personuppgifter publicerade på Darknet, i många fall även känsliga uppgifter. Läckan väcker en rad frågor om hur säkerheten har sett ut och vilka typer av personuppgifter som har funnits i systemen. Centralt för oss är att undersöka eventuella brister som kan ge lärdomar framåt, för att minska risken att den här typen av händelser sker igen, säger Jenny Bård, enhetschef på IMY.
Myndigheten uppger att valet av aktörer baseras på vilken typ av verksamhet de bedriver och vilka risker det finns indikationer på. Granskningen av Miljödata fokuserar främst på säkerhetsaspekter kopplade till själva intrånget, medan tillsynerna hos regionen och kommunerna gäller hur personuppgifter har behandlats i Miljödatas system – exempelvis uppgifter om personer med skyddad identitet, tidigare anställda och barn.
IMY utesluter inte att fler granskningar kan komma att inledas framöver, men i nuläget finns inga ytterligare beslut.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Skaffa Aktuell Säkerhet Nyhetsbrev
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.