Polismyndigheten

IMY konstaterar att Polismyndigheten har behandlat personuppgifter i strid med artikel 13 i dataskyddsförordningen genom att inte tillhandahålla tillräcklig information till registrerade om den personuppgiftsbehandling som sker vid gränskontrollen på Arlanda flygplats. IMY ger Polismyndigheten en reprimand för överträdelsen. Granskningens syfte Integritetsskyddsmyndigheten (IMY) har inlett tillsyn mot Polismyndighetens gränssektion vid Arlanda flygplats. Syftet med tillsynen har varit att kontrollera om den personuppgiftsbehandling som utförs i gränskontrollen (enligt gränskodexen2) vid användning av Schengens informationssystem (SIS) och Informationssystemet för viseringar (VIS) är i överensstämmelse med gränsförordningen3, VIS-förordningen4 samt dataskyddsförordningen. Granskningens metod och avgränsning Tillsynen genomfördes genom en inspektion på Arlanda flygplats som sedan följdes upp med kompletterande frågor. Inspektionen var begränsad på så sätt att den endast omfattade gränskontrollen i en … Tillämpliga bestämmelser m.m. Vilka regelverk gäller för behandlingen? Det följer av både VIS-förordningen5 och gränsförordningen6 att även dataskyddsförordningen7 är tillämplig när behöriga myndigheter behandlar personuppgifter enligt respektive förordning. Polismyndighetens behandling av personuppgifter i samband med gränskontroll enligt gränskodexen behöver därför vara i överensstämmelse med ovan nämnda förordningar. IMY:s korrigerande befogenheter följer av dataskyddsförordningen. Information till de registrerade Av artikel 13 i dataskyddsförordningen framgår att den personuppgiftsansvarige ska tillhandahålla den registrerade viss information om behandlingen av de personuppgifter som samlas in …

IMY har en skyldighet enligt gällande reglering att granska lagligheten i den behandling av personuppgifter i Schengens informationssystem (SIS) som sker i Sverige. Polismyndigheten är personuppgiftsansvarig för den behandling av personuppgifter i den svenska nationella delen av SIS som myndigheten utför. Tillsynen har inletts med anledning av IMY:s skyldighet att regelbundet granska Polismyndighetens personuppgiftsbehandling i SIS. Tillsynen grundar sig inte på någon misstanke om brister.

Kammarrätten i Stockholms län upphävde förvaltningsrättens dom och IMY:s beslut om sanktionsavgift den 7 november 2022, mål nr 7678-21. Domen överklagades till Högsta förvaltningsdomstolen, som beslutade att inte meddela prövningstillstånd den 17 november 2023 i mål 6943-22. Kammarrättens dom står därför fast. Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen, uppmärksammades i februari 2020 genom uppgifter i media på att brottsbekämpande myndigheter i Sverige kunde ha använt sig av applikationen Clearview AI. IMY inledde mot bakgrund av uppgifterna omgående en granskning där Polismyndigheten ombads besvara om myndigheten använt sig av applikationen samt med vilket rättsligt stöd behandling i så fall skett. Av yttranden från Polismyndigheten under våren 2020 framgick att applikationen använts av några anställda inom myndigheten vid ett antal tillfällen utan att myndigheten tillhandahållit applikationen … Polismyndighetens ansvar för anställdas behandling av personuppgifter inom den brottsbekämpande verksamheten Polismyndigheten är en stor organisation med ett särskilt uppdrag att upprätthålla lag och ordning. Polismyndigheten styrs därtill av tydlig lagstiftning kring hur personuppgifter ska behandlas, särskilt inom den brottsbekämpande verksamheten. Den stora mängd personuppgifter, även känsliga sådana, som myndigheten behandlar samt de långtgående maktbefogenheter Polismyndigheten har gör att myndigheten har ett särskilt ansvar för att personuppgifter behandlas korrekt. 1 Webbtjänsten uppger att de samlat tre miljarder ansiktsbilder från Facebook, …

IMY riktar kritik mot polisens e-posthantering och rekommenderar att polisen ska vidta ytterligare åtgärder för att höja skyddsnivån. Integritetsskyddsmyndigheten (IMY) mottog i september 2018 och februari 2020 två anmälningar om personuppgiftsincidenter enligt brottsdatalagen (ref.nr PUI-2018-859 och PUI-2020-428) från Polismyndigheten. Den första incidentanmälan avsåg e- postmeddelanden som oavsiktligt hade skickats till obehörig person under perioden mars 2016 till augusti 2018. Enligt myndighetens uppgifter innehöll cirka tio av dessa knappt sextio meddelanden integritetskänsliga personuppgifter, t.ex. Den andra incidentanmälan avsåg behörighet till en möteskalender som skickats via e-post. Mot bakgrund av dessa personuppgiftsincidenter inledde IMY en granskning av orsaken till incidenterna, … Polismyndighetens skyldighet att vidta tekniska och organisatoriska åtgärder för att skydda de personuppgifter som skickas via e-post

IMY förelägger polisen att senast den 31 december 2022 skriftligt redogöra för vilka åtgärder som vidtas för en korrekt gallring av misstankeregistret. Polismyndigheten föreläggs även att upprätta en handlingsplan som säkerställer att gallring av personuppgifter i registret sker i enlighet med reglerna i lagen om misstankeregister. Granskningens syfte och avgränsning IMY har i enlighet med beslutad tillsynsplan inlett tillsyn mot Polismyndigheten gällande den personuppgiftsbehandling som myndigheten utför i misstankeregistret med stöd av LMR. Tillsynen har avsett myndighetens hantering av personuppgifter vad avser gallring i misstankeregistret. I misstankeregistret registreras uppgifter om personer som har fyllt femton år och som enligt förundersökningsledarens bedömning är skäligen misstänkta för brott. Vilka uppgifter som finns i misstankeregistret är därför avhängigt av hur de registreras i de värdsystem som rapporterar in uppgifterna. … Integritetsskyddsmyndighetens bedömning Av förarbetena till LMR1 framgår att det övergripande syftet med misstankeregistret är att underlätta tillgången till sådana uppgifter om skälig misstanke om brott som behövs för verksamheten hos polis- åklagar- och tullmyndigheterna. Dessa myndigheter är i behov av att på ett enkelt sätt få tillgång till de uppgifter som krävs för att olika förundersökningar mot samma person skall kunna samordnas på ett effektivt sätt. Uppgifterna i registret bör även kunna utnyttjas på annat sätt i dessa myndigheters brottsförebyggande …