Bostadsbolag och bostadsrättsföreningar inför allt oftare system med elektroniska nycklar för att underlätta nyckelhanteringen. Med de elektroniska systemen är det till exempel enklare att spärra borttappade nycklar och färre lås behöver bytas ut.
Under 2007 genomförde Datainspektionen ett tillsynsprojekt för att granska hur bostadsbolagen och bostadsrättsföreningarna behandlar personuppgifter i sina elektroniska nyckelsystem. Undersökningen visade på omfattande brister i hanteringen av personuppgifterna. Bland annat förekom registrering i så kallade passerloggar. Passerloggarna möjliggör övervakning av när någon går till och från sin bostad eller utrymmen i anslutning till bostaden, vilket innebär ett intrång i den personliga integriteten.
– Vid tillsynstillfällena upptäckte vi att personuppgiftslagen inte tillämpades överhuvudtaget. Ingen hade ett klart ändamål med sin registrering och rutiner för gallring saknades, säger Malin Fredholm, jurist vid Datainspektionen.
Datainspektionen har mycket restriktiv syn på att använda uppgifterna till annat än att öppna dörrar, boka tvättider och liknande. Att lagra uppgifter för andra ändamål anses inte godtagbart. För att personuppgiftsbehandlingen ska vara tillåten måste den ha stöd i personuppgiftslagen vilket ofta kan ske med stöd av en intresseavvägning. I de fall en intresseavvägning inte ger stöd för den behandling av personuppgifter som bolaget eller föreningen vill utföra krävs att de boende godtar behandlingen genom att samtycka till den.
Datainspektionen har nu tagit fram en vägledning för de bostadsbolag och bostadsrättsföreningar som använder eller planera att införa elektroniska nyckelsystem.
– Vägledningen kommer att skickas ut till bostadsbolagens intresseorganisationer och till leverantörer av de elektroniska nyckelsystemen. Därifrån är tanken att den ska spridas ut till bostadsbolag och bostadsrättsföreningar, säger Malin Fredholm.
Text: Maria Larsson
