I dataskyddsförordningen, GDPR, finns en skyldighet för verksamheter att i vissa fall anmäla personuppgiftsincidenter till IMY. Myndigheten har tagit emot en sådan anmälan från Sportadmin som rör ett dataintrång i bolagets tjänst för administration av föreningar.

IMY har vidare tagit emot strax över 1 650 anmälningar om personuppgiftsincident från olika idrottsföreningar som har uppgett att bolaget är personuppgiftsbiträde.

IMY inleder nu en granskning av det inträffade.

– Vi ska undersöka vilka tekniska och organisatoriska åtgärder som bolaget har vidtagit för att skydda personuppgifterna som hanteras i bolagets tjänst, säger Viktor Johnsson som är jurist på IMY och som deltar i granskningen.

Läs mer om Sportadmin-intrånget här.