Justitiekanslern Anna Skarhed skriver i sitt beslut:
”Det är oacceptabelt att en polismyndighet upprättar ett register och behandlar personuppgifter utan att fullt ut uppfylla de krav som lagen föreskriver. Jag utgår från att samtliga polismyndigheter – om det inte redan har skett – går igenom sina register för att försäkra sig om att behandlingen av personuppgifter uppfyller de krav som gäller enligt relevanta lagar, förordningar och föreskrifter.”
I höstas kunde Dagens Nyheter avslöja att Polismyndigheten i Skåne hade ett olagligt register över personer som till synes hade registrerats av polisen enbart eftersom de hade romsk härkomst.
Med anledning av detta beslutade Säkerhets- och integritetsskyddsnämnden (SIN) att utreda det så kallade Kringresanderegistret.
SIN slog genom sin granskning fast att polismyndighetens behandling av personuppgifter i flera avseenden var olaglig. Den allvarligaste bristen enligt SIN var att ändamålet med registret är alldeles för brett.
Dessutom slog nämnden ned på att tillgången till personuppgifterna var för lättillgängliga då de inte var begränsade till en enskilds tjänstemans behov och att ingen loggning hade förekommit när personuppgifterna i registret behandlades.
Sammanlagt handlade det om drygt 4 700 personer, varav ungefär 200 var avlidna, som var fanns i polisens Kringresanderegister.
Efter nämndens uttalande har ett stort antal personer enligt JK begärt att SIN ska kontrollera om de har förekommit i registret. Många har samtidigt begärt ersättning av staten.
Rikspolisstyrelsen har dock hävdat att de påtalade bristerna om oprecis ändamålsbeskrivning, bristande behörighetsbegränsningar och loggning inte kan anses ha orsakat en otillbörlig spridning av känsliga eller felaktiga uppgifter och inte heller lett till några negativa beslut eller andra åtgärder gentemot de registrerade. RPS anser därför att bristerna inte har medfört en sådan kränkning av de registrerade personernas integritet som kan medföra rätt till ersättning.
Men Justitiekanslern instämmer nu i SINs bedömning att polisens personuppgiftsbehandling när det gäller registret i flera avseenden har stridit mot lagen.
JK skriver i sin bedömning att de personuppgifter som polisen behandlar är till sin natur av integritetskänslig karaktär. Det är därför särskilt viktigt att polisen i alla delar noggrant följer polisdatalagens bestämmelser för hur sådana uppgifter får behandlas.
Bristerna i ”Kringresanderegistret” är enligt JK så allvarliga att de personer vilkas uppgifter behandlats i registret måste anses ha blivit utsatta för en sådan kränkning av sin personliga integritet att de är berättigade till ersättning av staten.
JK skriver i beslutet:
”Vid en samlad bedömning bör den som har varit föremål för personuppgiftsbehandling i Kringresanderegistret anses vara berättigad till ersättning för kränkning med 5 000 kr. X ska därför tillerkännas ersättning med 5 000 kr.”
Enligt JK ska ersättningen tas från polismyndighetens anslag.
Foto: TT
