Datainspektionen granskar rutiner för upptäckande och utredning av personuppgiftsincidenter

Datainspektionen har inlett tillsyn mot Statens servicecenter för granskning av rutiner för upptäckande och utredning av personuppgiftsincidenter.

Tillsynen har inletts med anledning av att Statens servicecenter inte har uppfyllt kravet på anmälan av en personuppgiftsincident inom 72 timmar från upptäckt i kombination med att inspektionen har tagit emot flera anmälningar från aktörer som anlitar Statens servicecenter för lönehantering. I detta sammanhang vill Setterwalls team inom IT-rätt och dataskydd informera om att Datainspektionen i nuläget inte har någon portal på myndighetens webbplats för anmälan av personuppgiftsincidenter. Istället tar Datainspektionen i första hand emot anmälningar via brev. Dock meddelar myndigheten på sin webbplats att de tar hänsyn till postgången när de tar emot anmälningar.