Integritetsskyddsmyndigheten (IMY) har beslutat att inleda en tillsyn av vårdföretaget Kry för att utreda en personuppgiftsincident som bolaget anmält och som rör överföring av personuppgifter till Facebook.
Enligt dataskyddsförordningen finns en skyldighet att i vissa fall anmäla så kallade personuppgiftsincidenter till IMY.
Kry har skickat in en sådan anmälan till IMY, i vilket det framgår att bolaget haft en så kallad Facebook-pixel på två av sina webbplatser vilket har medfört att bolaget överfört personuppgifter till Facebook.
– Nu inleder vi en granskning av det inträffade. Dels för att utreda vad som hänt, dels för att ta reda på om Kry anser att bolaget är personuppgiftsansvarig eller personuppgiftsbiträde för överföringen av personuppgifterna, säger Linn Sandmark som är tillförordnad chef för den enhet som leder granskningen.
IMY ställer som ett led i utredningen ett antal frågor till Kry, exempelvis om vilka personuppgifter som överförts, hur många personer som kan ha påverkats av incidenten och vilka tekniska och organisatoriska säkerhetsåtgärder bolaget vidtagit.
Det är ännu oklart när tillsynen kommer slutföras.
