Apotea

Integritetsskyddsmyndigheten konstaterar att Apotea AB, med organisationsnummer 556651-6489, behandlat personuppgifter i strid med 32.1 dataskyddsförordningen1 genom att inte ha vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter vid användning av analysverktyget Meta-pixeln under perioden 22 juni 2020-9 maj 2022. Integritetsskyddsmyndigheten ger Apotea AB en reprimand enligt artikel 58.2 b dataskyddsförordningen för överträdelsen. Bakgrund Den 11 maj 2022 lämnade Apotea AB (Apotea) in en anmälan om personuppgifts- incident till Integritetsskyddsmyndigheten (IMY). Av anmälan framgick bland annat att Apotea använt Meta Platforms Ireland Limiteds (Metas) analysverktyg Meta-pixeln på sin webbplats www.apotea.se (webbplatsen) för att förbättra sin annonsering mot kunder och mäta trafik på webbplatsen. Apotea uppgav att en potentiell person- uppgiftsincident inträffat eftersom mer information än bolaget haft kännedom om förts över till Meta. Apotea upptäckte incidenten genom information från en utomstående. IMY inledde … IMY ska inledningsvis ta ställning till om dataskyddsförordningen är tillämplig och om IMY är behörig tillsynsmyndighet. Om så är fallet ska IMY pröva frågan om Apotea är personuppgiftsansvarig och om bolaget har vidtagit lämpliga säkerhetsåtgärder enligt artikel 32 i dataskyddsförordningen för att skydda de personuppgifter som behandlats genom Meta-pixeln, med AAM-funktionen aktiverad, under perioden 22 juni 2020- 9 maj 2022. IMY:s behörighet

IMY har granskat kamerabevakningen vid Apoteas logistikcenter och förelägger bolaget att bättre informera om den kamerabevakning som sker där. Bakgrund Integritetsskyddsmyndigheten (IMY) har tagit del av uppgifter i media som gör gällande att Apotea AB (hädanefter ”Apotea” eller ”bolaget”) bedriver kamerabevakning vid sitt logistikcenter på Tjusarvägen 40, Morgongåva. I medierapporteringen har det bland annat gjorts gällande att Apotea använder bevakningskameror för att arbetsleda och kontrollera hur arbetstagare utför sina arbetsuppgifter. IMY har därför inlett tillsyn mot Apotea i syfte att utreda bolagets kamerabevakning vid logistikcentret. Vad som framkommit i ärendet Apotea har i huvudsak uppgett följande. Apotea bedriver kamerabevakning … Omfattningen av IMY:s prövning i ärendet Dataskyddsförordningen och kamerabevakningslagen (2018:1200) innehåller ett stort antal regler som måste följas i samband med behandling av personuppgifter genom kamerabevakning. Inom ramen för detta tillsynsärende prövar IMY inte samtliga regler och frågeställningar som kan aktualiseras vid en sådan personuppgiftsbehandling som den i ärendet aktuella kamerabevakningen innebär. IMY:s prövning i ärendet är avgränsad till frågorna om Apotea har uppfyllt kravet på rättslig grund enligt dataskyddsförordningen, om bevakningen är tillståndspliktig enligt kamerabevakningslagen samt om Apotea uppfyllt …