Kry

Integritetsskyddsmyndigheten konstaterar att Kry International AB, med organisationsnummer 556967-0820, har behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen1 genom att inte ha vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter vid användning av analysverktyget Meta-pixeln under perioden 28 maj 2020-17 maj 2022. IMY ger Kry en reprimand med stöd av artikel 58.2 b i dataskyddsförordningen för överträdelsen. Bakgrund m.m. Kry International AB (Kry) har den 18 maj 2022 lämnat in en anmälan om person- uppgiftsincident till Integritetsskyddsmyndigheten (IMY). Av anmälan framgår bland annat att Kry har erbjudit en tjänst för företag emellan (business-to-business tjänst) i syfte att underlätta distanskontakt genom en säker och krypterad videoanslutning (tjänsten). Användarna har typiskt sett varit företag inom vård och hälsa (användare) som kunnat registrera ett konto och därefter bjuda in andra organisationer, kollegor, kunder, patienter och personer som representerar patienter (slutanvändare) … IMY ska inledningsvis ta ställning till om dataskyddsförordningen är tillämplig och om IMY är behörig tillsynsmyndighet. Om så är fallet ska IMY pröva frågan om Kry är personuppgiftsansvarig och om bolaget har vidtagit lämpliga säkerhetsåtgärder enligt artikel 32 i dataskyddsförordningen för att skydda de personuppgifter som behandlats om slutanvändarna genom Meta-pixeln, med AAM-funktionen aktiverad, under perioden 28 maj 2020-17 maj 2022. IMY:s behörighet