Bolaget Indecap AB råkade skicka ut ett mejl till ett stort antal av sina kunder som innehöll en fil med uppgifter om tusentals andra kunders ekonomi.
Nu utfärdar Integritetsskyddsmyndigheten en sanktionsavgift om 500 000 kronor för bolaget.
Integritetsskyddsmyndighetens granskning visar att bolaget Indecap AB råkat bifoga ett Excel-dokument med underlag till en rapport som innehöll kunders personuppgifter i stället för det pdf-dokument över fonders utveckling som skulle skickas till kunderna.
Totalt innehöll mejlet, som gick ut till ett stort antal kunder, uppgifter om över 52 000 personer. Uppgifter i form av namn, personnummer, bank, mejladress, enskild fondval och det senaste inlästa värdet av kundens innehav i dessa fonder.
Utskicket stoppades så fort misstaget upptäcktes – men IMY kräver ändå att bolaget ska betala en halv miljon kronor i sanktionsavgift då bolaget inte säkerställt en lämplig säkerhetsnivå i förhållande till riskerna med behandlingen av personuppgifterna.
