2014-10-06
Uppgifter från Bolagsverket riskerar att strida mot PUL
Såvitt framgår av Datainspektionens granskning vet Bolagsverket, vid försäljning av personuppgifter till en företagskoncern, inte vilka bolag inom koncernen som ska använda de personnummer som lämnas ut och inte heller vad uppgifterna ska användas till. Det finns därför en risk för att uppgifterna kommer att behandlas i strid med personuppgiftslagen vilket innebär att redan Bolagsverkets utlämnade kan vara olagligt.
– Datainspektionen förutsätter att Bolagsverket minimerar riskerna för att bolag inom koncernen behandlar personnumren i strid med personuppgiftslagen, säger Datainspektionens jurist Lena Carlsson.
även vid utlämnanden av personnummer i sökfunktionen på Bolagsverkets webbplats finns en risk för att personnummer kommer att behandlas i strid med personuppgiftslagen. Datainspektionen förutsätter därför att Bolagsverket vidtar åtgärder för att komma till rätta med detta.
Datainspektionens granskning av e-tjänsten visar att Bolagsverket gör fel som lämnar ut personnummer till mottagare som har uppgett att uppgifterna ska användas för direktmarknadsföring. Enligt den branschöverenskommelse som finns för direktmarknadsföring är det nämligen inte god sed att använda personnummer vid direktmarknadsföring.
Detta medför att det är olagligt för Bolagsverket att lämna ut personnummer till mottagare som ska använda personuppgifterna för sådana ändamål. Bolagsverket föreläggs därför att upphöra med att lämna ut personnummer för direktmarknadsföring.