Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

SKATTEVERKET: Ny anmälan för alla svenskar

2026 07 02

En ny lag innebär att ett tidigare krav i Sverige håller på att fasas ut.

Detta gör att en process som hittills skötts på papper för alla svenskar framöver ska kunna bli helt digital.

Ny lag banar väg

Från och med den 1 juli har en ny lag trätt i kraft som gör det möjligt att börja modernisera hur bouppteckningar hanteras i Sverige.

Förändringen innebär att det tidigare kravet på pappersform nu kan börja fasas ut.

Det görs omkring 90 000 bouppteckningar varje år, och hittills har allt behövt skickas in fysiskt till myndigheten.

Skatteverket har varit drivande i förändringen och ser nu lagen som ett första steg mot en helt digital tjänst.

– Bouppteckning är något man kanske bara gör en gång i livet och dessutom ofta när man är i sorg. Då vill vi att det ska vara så lätt som möjligt – och en digital tjänst möjliggör det, säger Anders Koskinen, enhetschef på Skatteverket.

LÄS MER: UPPGIFTER: Putin överväger tre alternativ

Införs nästa år

I dag måste bouppteckningar fortfarande skickas in i original via post, undertecknade och kompletta i pappersform.

Det har länge setts som omständligt både för privatpersoner och myndigheten.

Med den nya lagen kan Skatteverket nu börja utveckla en digital lösning som tidigast väntas vara klar nästa år.

Myndigheten beskriver förändringen som ett sätt att minska administrationen och göra processen mer förutsägbar.

– Vi är väldigt glada över lagen, den är ett första positivt steg mot en snabbare, enklare och mer effektiv bouppteckningsprocess, säger Anders Koskinen.

Påverkar anmälan framåt

I framtiden kan bouppteckningar lämnas in via en e-tjänst i stället för att skickas som pappershandlingar.

Det skulle innebära att hela anmälningsförfarandet blir mer digitalt och att färre steg kräver posthantering.

Tills vidare gäller dock nuvarande regler.

– Till dess att vi har en digital lösning på plats måste allt fortfarande skickas som fysisk post, säger Anders Koskinen.

Skatteverket hoppas att en digital tjänst också ska minska vanliga misstag i bouppteckningar, som i dag ofta leder till kompletteringar och fördröjningar.

Det kan till exempel handla om saknade bilagor, felaktiga uppgifter om arvtagare eller bristande värderingar av tillgångar.

Myndigheten uppmanar därför till noggrannhet redan nu för att undvika problem i handläggningen.

LÄS MER: Viktig uppmaning till husägare – gäller hela juli

Foto: Skatteverket

Text: Redaktionen