Myndigheter ska begränsa tillgång till personuppgifter

Datainspektionen har bland annat granskat myndigheternas rutiner för behörighetsstyrning, behandlingshistorik, åtkomstkontroll och de anställdas åtkomst till inscannat material i de elektroniska ärendehanteringssystemen.

– För att upptäcka och beivra obehörig åtkomst av personuppgifter i myndigheters verksamhetssystem är det mycket viktigt att det görs en systematisk och återkommande uppföljning av loggarna, säger Anna Hörnlund som lett inspektionsprojektet.

Trots att myndighetsanställda bara bör ha tillgång till uppgifter som behövs för arbetet kan Försäkringskassans  handläggare öppna inscannade handlingar som ännu inte knutits till något befintligt ärende. På Migrationsverket, som hanterar ett stor mängd känsliga uppgifter, kan handläggarna se så gott som alla uppgifter i de system de har tillgång till.

Myndigheterna ska senast den 15 oktober redovisa vilka åtgärder som kommer att vidtas.