Känsliga uppgifter har läckt – hundratusentals svenskar påverkade

2023 08 30

Uppgifter om 650 000 kunder har varit åtkomliga genom internet. I många fall rör det sig om känsliga personuppgifter.

Nu åker Trygg-Hansa på en miljonsmäll.

Integritetsskyddsmyndigheten (IMY) utfärdar en administrativ sanktionsavgift på 35 miljoner kronor mot bolaget.

”Känsliga uppgifter”

– Handlingarna som har varit åtkomliga för obehöriga har i vissa fall innehållit känsliga personuppgifter, bland annat uppgifter om hälsa som dessutom har haft en hög detaljnivå.

Det har exempelvis gått att utläsa hur ett hälsoproblem uppkommit eller detaljer kring ett hälsotillstånd. 

– Sammantaget har den stora mängden personuppgifter gjort det möjligt att skapa en tydlig bild av en persons privata förhållanden, säger Evelin Palmér, jurist på IMY.

Pågått i över två år

IMY:s granskning har visat att det varit möjligt att komma åt kunduppgifter under en längre period.

Personuppgifter för 650 000 kunder har varit tillgängliga under perioden oktober 2018 till februari 2021.

– Bland kunduppgifterna finns utöver uppgifter om hälsa, även andra uppgifter såsom ekonomisk information, kontaktuppgifter, personnummer och försäkringsinnehav, uppger IMY.

Borde upptäckt och åtgärdat

I sitt beslut konstaterar myndigheten att ”bristerna har varit av sådan grundläggande karaktär att Trygg-Hansa borde haft möjlighet att upptäcka och åtgärda dessa redan innan det aktuella it-systemet infördes och i vart fall under den långa period som systemet användes.”

Vidare konstaterar IMY att Trygg-Hansa inte har vidtagit lämpliga tekniska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Därför utfärdas en administrativ sanktionsavgift på 35 miljoner kronor.

Bakgrund – så upptäcktes uppgifterna

- Efter att ha tagit emot ett tips inledde IMY en tillsyn av försäkringsbolaget Trygg-Hansa.

- Tipsaren hade fått ett mejl från bolaget med en länk till en offertsida.

- På offertsidan fanns det klickbara länkar med webbadresser som ledde till dokument med försäkringsinformation.

- Tipsaren märkte dock att det gick att komma åt andra försäkringstagares dokument, utan någon form av inloggning, genom att bara byta ut några siffror i webblänken.

Källa: Integritetsskyddsmyndigheten (IMY) 

Foto: T. Ma

Text: Redaktionen

Nytt krav införs för pensionärer som kör bil

2026 06 14

EU har klubbat igenom ett nytt körkortsdirektiv.

I direktivet ingår skärpta regler för äldre bilförare.

Kortare giltighetstid för äldre

EU är på väg att införa sitt fjärde körkortsdirektiv, där en av de mest uppmärksammade förändringarna gäller äldre bilförare.

För första gången får medlemsländer möjlighet att själva bestämma om körkort ska ha kortare giltighetstid för personer över 65 år.

Det innebär i praktiken tätare kontroller och fler krav för att få fortsätta köra bil.

– Det stämmer att det enligt direktivet finns en möjlighet att införa nationella regler om att ett körkorts giltighetstid kan förkortas för förare som är över 65 år, säger Ted Snölilja, utredare på Transportstyrelsen, till Carup.

I dag finns inga åldersbaserade begränsningar för körkort, och enligt Transportstyrelsen står frågan fortfarande öppen.

LÄS MER: Bilhandlare i konkurs – kunder får inte tillbaka pengar

Läkarbesök kan bli krav

En central del i direktivet är att förkortad giltighetstid kan kopplas till medicinska kontroller.

Det innebär att äldre förare kan behöva genomgå regelbundna läkarbesök för att kunna få förnya sitt körkort.

– Innan en förare får sitt första körkort eller ansöker om förnyelse ska denne genomgå en medicinsk kontroll, inklusive tester av syn och hjärt- och kärlfunktion. EU-länder kan välja att ersätta den medicinska kontrollen för bilförare eller motorcyklister med självskattningsformulär eller andra bedömningssystem som utformas på nationell nivå, meddelar Europaparlamentet i ett uttalande.

Inget beslut taget

Hur detta direktiv ska införas i Sverige är dock ännu inte beslutat.

I Sverige krävs först en nationell utredning och därefter ett politiskt beslut.

Transportstyrelsen betonar att det ytterst är regeringen som avgör hur regelverket ska utformas.

Om reglerna införs i Sverige kan det innebära att äldre förare behöver genomgå regelbundna medicinska kontroller för att få behålla sitt körkort.

EU:s direktiv innehåller samtidigt ett krav på att åtgärderna inte får leda till generell åldersdiskriminering, utan ska baseras på individuella bedömningar.

LÄS MER: Nytt mobilmärke i Sverige – utmanar Samsung och Iphone

Foto: W. Kei

Text: Redaktionen