Det finns risk att Migrationsverkets behandling av personuppgifter i VIS-systemet kan komma att strida mot GDPR.
Det konstaterar Integritetsskyddsmyndigheten som nu utfärdar två varningar till Migrationsverket.
Migrationsverket använder sig av Visa Information System (VIS) för att utbyta uppgifter om viseringar.
Användandet av systemet syftar bland annat till att underlätta vid visumansökningar, förhindra kringgående av reglerna om vilket medlemsland som ansvarar för att pröva en visumansökan, underlätta kampen mot bedrägerier och förebygga hot mot medlemsstaternas inre säkerhet.
Systemet innehåller insamlade personuppgifter som registrerats i samband med visumansökningar och enligt VIS-förordningen får exempelvis sådana om fingeravtryck och fotografier behandlas.
Varnar Migrationsverket för riskerna
Migrationsverkets användning har nu granskats av Integritetsskyddsmyndigheten som befarar att verkets personuppgiftsbehandling av systemets uppgifter ”sannolikt kan komma att bryta mot bestämmelserna i dataskyddsförordningen, GDPR”.
Detta då det finns risker för felaktigheter ”vid utveckling och fortsatt förvaltning av VIS på grund av otydligheter kring it-dokumentationen”, men också för att det finns en risk att ”användarloggar sparas för länge eftersom Migrationsverket saknar en rutin för gallring av användarloggar”.
Några faktiska brister i den nuvarande hanteringen har IMY dock inte kunnat konstatera.
– Vi har inte konstaterat några faktiska brister i hur Migrationsverket hanterar personuppgifter enligt GDPR och VIS-förordningen. Däremot varnar vi i vårt beslut för att det finns ett par potentiella risker, säger Jonas Agnvall som lett granskningen, i ett pressmeddelande.
