Säkerhets- och integritetsskyddsnämnden har granskat Polismyndighetens behandling av känsliga personuppgifter i en nationell ”uppgiftssamling” om så kallad inhemsk extremism.
Uppgifter om etnicitet
I det granskade datadokumentet finns bland annat känsliga uppgifter om etnicitet – någonting som enligt nämnden inte har varit ”absolut nödvändigt” i alla fall.
Nämnden skriver i sitt beslut:
”Nämnden anser att det är anmärkningsvärt att känsliga personuppgifter behandlats på det sätt som har skett. Enligt Polismyndigheten har emellertid uppgifterna gallrats från den aktuella uppgiftssamlingen och rubriken, där uppgifterna om etnicitet fanns, ändrats.”
Det som nämnden reagerar kraftigast på gäller dock polisens brist på så kallad logguppföljning – någonting som är en del av polisens skyldigheter för att kontrollera användningen av datasystemen.
För att följa polisdatalagen måste polisen säkerställa att varje tjänstemans tillgång till information begränsas till vad han eller hon behöver tillgång till för att kunna utföra sitt arbete.
Ser allvarligt på det inträffade
För att åstadkomma detta pekar nämnden på att polisen dels ska begränsa tjänstemännens behörigheter, dels kontrollera användningen av systemen genom kontinuerlig logguppföljning – någonting som alltså inte har skett.
Nämnden pekar dessutom på att detta inte är första gången polisen får kritik för detta.
Nämnden skriver:
”Nämnden ser allvarligt på att Polismyndigheten inte har genomfört någon logguppföljning avseende uppgiftssamlingen. Nämnden har även i andra sammanhang kritiserat Polismyndigheten för bristande logguppföljning. Särskilt i en sådan uppgiftssamling som den aktuella, som innehåller många känsliga personuppgifter, är det av stor vikt att exempelvis förbudet att använda känsliga personuppgifter som sökbegrepp kontrolleras genom logguppföljning. Detsamma gäller användares tillgång till uppgifter.”
