Svenska Spel kräver sedan en tid obligatorisk registrering av den som vill bli kund hos bolaget. Med anledning av det har Datainspektionen granskat hur bolaget hanterar personuppgifterna för sina kunder.
DI konstaterar nu att bolaget i och för sig har lagligt stöd för att registrera vissa personuppgifter om sina kunder och att bolaget i vissa fall till och med är skyldigt att registrera uppgifterna.
”Extra integritetskänsligt”
I andra fall brister dock bolaget i sin hantering av personuppgifter – bland annat då uppgifterna används för direktmarknadsföring eller då bolaget samlar in uppgifter från kunden för att bedöma risken för att kunden ska hamna i spelmissbruk.
– De uppgifter som bolaget samlar in för att bedöma risken för att en kund ska hamna i spelmissbruk är personuppgifter som rör hälsa. Den typen av personuppgifter är extra integritetskänsliga och det krävs att kunden har lämnat ett informerat, otvetydigt och uttryckligt samtycke för att bolaget ska få hantera uppgifterna, säger Ulrika Bergström som lett Datainspektionens granskning.
Lämnar ut till forskning
Datainspektionen förelägger därför Svenska Spel att antingen sluta samla in och använda personuppgifter för riskbedömning av spelmissbruk eller inhämta giltiga samtycken från kunderna.
Samma sak gäller uppgifter som samlas in för att användas för direktmarknadsföring.
Datainspektionen riktar även kritik mot Svenska Spel för att bolaget samlar in personuppgifter för att lämna ut till forskning, eftersom de forskningsändamål som uppgifterna kan komma att användas för inte är tillräckligt tydligt avgränsade eller specificerade.
Foto: Hasse Holmberg/TT
