Brister i hantering av personuppgifter
Datainspektionen, DI, påpekar brister i a-kassornas hantering av känsliga medlemsuppgifter. DIs anmärkningar bygger på granskning av Akademikernas och Ledarnas a-kassor samt Arbetslöshetskassornas samorganisation.
Datainspektionen anser att a-kassorna överlag hanterar medlemmarnas uppgifter på ett bra sätt, men att det finns vissa brister. Det gäller bland annat vilka som kan komma åt känsliga personuppgifter i inskannade läkarintyg. Åtkomsten av inskannade läkarintyg måste enligt DI begränsas så att de inte blir tillgängliga för handläggare som inte har behov av uppgifterna.
Dessutom måste personuppgifter som inte längre behövs i den dagliga verksamheten avskiljas i någon form av arkivlösning, så att åtkomsten till uppgifterna begränsas, anser DI. A-kassornas verksamhetssystem loggar redan nu när uppgifter ändras eller tas bort. Men loggningen måste utökas så att det går att se vem som tagit del av personuppgifterna, skriver DI. Detta för att kunna beivra obehörig åtkomst av personuppgifterna.
DI föreslår också att de två granskade a-kassorna tar fram skriftliga instruktioner för vad som får antecknas i fritextfält i systemet, och rutiner för att upptäcka och ta bort uppgifter som av integritetsskäl inte ska finnas i dessa fält.
Landets a-kassor har flera gemensamma system som utvecklats genom Arbetslöshetskassornas samorganisation, SO. Anmärkningarna som riktas mot de två granskade a-kassorna bör i stort vara tillämpliga också för övriga a-kassor.
DIs granskning av SO har varit inriktad på att bedöma var gränsen går mellan när SO fungerar som personuppgiftsansvarig och personuppgiftsbiträde. Några anmärkningar har inte framkommit i granskningen.
Detta är en nyhetsartikel. Publikts nyhetsrapportering ska vara saklig och korrekt. Tidningen har en fri och självständig ställning gentemot sin ägare, Fackförbundet ST, och utformas enligt journalistiska principer samt enligt spelreglerna för press, radio och TV.
