Länsförsäkringar

Integritetsskyddsmyndigheten konstaterar att Länsförsäkringar AB (organisationsnummer 502010-9681) behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen1 genom att under perioden den 10 mars 2021 till och med den 4 juni 2021 inte ha vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter vid användning av analysverktyget Meta-pixeln. Integritetsskyddsmyndigheten ger Länsförsäkringar AB en reprimand enligt artikel 58.2 b i dataskyddsförordningen för den konstaterade överträdelsen. Utgångspunkt för tillsynen Integritetsskyddsmyndigheten (IMY) mottog den 7 juni 2021 en anmälan om en personuppgiftsincident från Länsförsäkringar AB och ytterligare 26 bolag inom Länsförsäkringsgruppen. Av anmälan framgick att bolagen vid användning av Facebooks (ägarbolaget numera Meta) tjänst Facebook-pixel (numera Meta-pixel) obehörigen fört över personuppgifter till Meta för matchning mot Facebookprofiler om ett okänt antal personer som besökt webbplatsen www.lansforsakringar.se och som där lämnat information i formulär. Överföringen orsakades av att funktionen Avancerad matchning aktiverats av misstag. Överföringen till Meta pågick … Tillämpliga bestämmelser m.m. Av artikel 95 i dataskyddsförordningen följer att dataskyddsförordningen inte ska innebära några ytterligare förpliktelser för fysiska eller juridiska personer som behandlar personuppgifter, för sådana områden som redan omfattas av skyldigheter enligt det så kallade eDataskyddsdirektivet3. eDataskyddsdirektivet har genomförts i svensk rätt genom lagen (2022:482) om elektronisk kommunikation (LEK), där bland annat insamling av uppgifter genom webbkakor regleras. Enligt 9 kap. 28 § LEK, som genomför artikel 5.3 i eDataskyddsdirektivet, får uppgifter lagras i eller hämtas från en …