Polisen torskar på hantering av personuppgifter

Integritetsskyddsmyndigheten (IMY) har nyligen fattat ett viktigt beslut gällande polisens hantering av personuppgifter i det så kallade misstankeregistret. Efter en granskning har det kommit fram att polisen eventuellt inte har gallrat uppgifter korrekt i registret, något som kan vara i strid med brottsdatalagen och lagen om misstankeregister.

Detta register innefattar personuppgifter om individer som är skäligen misstänkta för brott. Enligt lagen ska uppgifter tas bort från registret om en förundersökning avslutats utan åtal, eller om åtalet har lagts ned.

IMY förelade polisen att till slutet av 2022 redovisa vilka åtgärder som vidtagits för att säkerställa korrekt gallring av registret. Polismyndigheten inkom med en lista över vidtagna åtgärder och en framåtriktad handlingsplan för att rätta till bristerna.

Trots dessa steg har denna incident kastat ljus över vikten av noggrann dataskyddshantering inom alla sektorer, inklusive rättsväsendet. Genom att ständigt granska och förbättra sina dataskyddsprocesser kan organisationer säkerställa integriteten och respekten för individens rättigheter.

Beslutet kring polisens hantering av misstankeregistret illustrerar den övergripande vikten av dataskydd i alla organisationer. Liksom polisen, har företag som utreder konflikter på arbetsplatser en lika stor skyldighet att säkerställa att personuppgifter hanteras korrekt.

Precis som polisen, bör företag ha robusta system och procedurer på plats för att hantera, lagra och gallra personuppgifter. Det är av yttersta vikt att de tar hänsyn till vilken information som verkligen behöver delas och hur den delas. Till exempel kan en utredningsrapport anonymiseras för att skydda de inblandades integritet.

Det finns också en likhet när det gäller konsekvenserna av dataskyddsbrott. Polisen har fått offentlig kritik och tvingats granska sina dataskyddsprocesser. På samma sätt kan företag som misslyckas med dataskydd riskera sanktioner, skada sitt rykte och förlora förtroendet hos sina anställda.

Så oavsett om du är en del av rättsväsendet eller ett privat företag, påminner denna händelse oss om vikten av att kontinuerligt förbättra dataskyddet och respektera individers rätt till privatliv och integritet.

www.imy.se/globalassets/dokument/beslut/beslut-tillsyn-misstankeregister.pdf