Miljödata i Karlskrona AB

Integritetsskyddsmyndigheten konstaterar att Miljödata i Karlskrona Aktiebolag har behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen genom att inte ha vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifter i tjänsterna innan och vid tidpunkten för den personuppgiftsincident som konstaterades den 23 augusti 2025. Integritetsskyddsmyndigheten beslutar att Miljödata i Karlskrona Aktiebolag ska betala en administrativ sanktionsavgift på 1 800 000 kronor för överträdelsen. Bakgrund Integritetsskyddsmyndigheten (IMY) har inlett tillsyn mot Miljödata i Karlskrona Aktiebolag (Miljödata) med anledning av en personuppgiftsincident som inträffade den 20 augusti 2025 och anmäldes av Miljödata till IMY den 26 augusti 2025. Miljödata är en leverantör av digitala systemstöd inom personal- och arbetsmiljöhantering. Bolaget tillhandahåller webbaserade tjänster (tjänsterna) i huvudsak för hantering av sjukfrånvaro, rehabilitering, tillbud och för arbetsmiljöarbete till såväl privata som offentliga kunder. Majoriteten av de registrerade i tjänsterna utgörs av anställda hos Miljödatas kunder. Av Miljödatas … Tillämpliga bestämmelser m.m. Personuppgiftsansvar Med personuppgiftsansvarig avses enligt artikel 4.7 i dataskyddsförordningen en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt. Med personuppgiftsbiträde avses enligt artikel 4.8 i dataskyddsförordningen en fysisk …