Publicerad: 16 mars 2022,
Sanktionsavgift mot Tullverket för bristande rutiner
Integritetsskyddsmyndigheten har granskat en personuppgiftsincident hos Tullverket och konstaterar att verket har haft bristfälliga rutiner och tekniska spärrar vilket gjort att uppgifter från brottsutredningar överförts från tjänstemobiler till en amerikansk molntjänst.
VERKTYG
Integritetsskyddsmyndigheten, IMY, har enligt ett pressmeddelande slutfört en granskning av en personuppgiftsincident hos Tullverket.
IMY uppger att ett par medarbetare vid tullkriminalverksamheten hade kopplat sina privata Google Foto-konton till sina tjänstemobiler som automatiskt synkat de foton och filmer som tagits i tjänsten till molntjänsten. Tullverket hade angett att användningen av Google Foto inte var tillåten inom myndigheten.
IMY konstaterar att det finns förmildrande omständigheter i detta fall eftersom det har varit fråga om ett fåtal medarbetare som utan godkännande har använt molntjänsten samt att bilder och filmer som laddats upp till molntjänsten har raderats.
Dessutom har Tullverket efter att incidenten upptäckts vidtagit både tekniska och organisatoriska åtgärder för att förebygga liknande incidenter.
- Vi utfärdar en administrativ sanktionsavgift på 300.000 kronor mot Tullverket, vilket är ett avsevärt lägre belopp än vad som varit motiverat utan de förmildrande omständigheterna, säger Jonas Agnvall, som har lett IMY:s granskning, i en kommentar i pressmedddelandet.
