Storstockholms Lokaltrafik

SL överklagade IMY:s beslut till förvaltningsrätten. Bolaget fick delvis rätt och sanktionsavgiften sänktes. Ärendet gick vidare till kammarrätten som undanröjde förvaltningsrättens dom och IMY:s beslut i den del som avsåg sanktionsavgift för bristande information till de registrerade, eftersom kammarrätten bedömde att IMY tillämpat fel artikel om informationsskyldighet. Sanktionsavgiften bestämdes till åtta miljoner kronor. I övrigt avslogs överklagandena. För att få klarhet i vilken artikel i GDPR som är tillämplig när personuppgifter hämtas in via en kroppsburen kamera överklagade IMY kammarrättens dom till Högsta förvaltningsdomstolen. Domstolen meddelade prövningstillstånd och beslutade att hämta in ett förhandshandsavgörande från EU-domstolen. Högsta förvaltningsdomstolen beslutade den 25 juni 2026 att upphäva kammarrättens dom i den del som avser sanktionsavgift på grund av bristande information till de registrerade och visar målet åter till kammarrätten för ny prövning av den frågan. Bakgrund Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen, uppmärksammades genom uppgifter i media på att Aktiebolaget Storstockholms Lokaltrafik (SL) planerade att utrusta sina biljettkontrollanter med kroppsburna kameror och inledde därför tillsyn mot SL. Syftet med tillsynen har varit att granska om SL:s personuppgiftsbehandlingar med de kroppsburna kamerorna har skett i enlighet med reglerna om laglig grund i artikel 6 och gällande information till de registrerade i artikel 13 i dataskyddförordningen. IMY har även undersökt om SL följt principerna om laglighet och öppenhet i … Personuppgiftsansvarig SL har uppgett att Aktiebolaget Storstockholms Lokaltrafik är personuppgiftsansvarig för den behandling av personuppgifter som skett i samband med biljettkontroll. IMY gör ingen annan bedömning. Vilka regler gäller för SL:s användning av kamerorna? Kamerabevakning är en form av personuppgiftsbehandling. Om och i vilken utsträckning det är tillåtet att kamerabevaka regleras i dataskydds-förordningen och kamerabevakningslagen (2018:1200) som kompletterar dataskyddsförordningen. Gäller kamerabevakningslagen? I 4 § kamerabevakningslagen anges att lagen gäller om kamerabevakning enligt 3 § sker med utrustning som finns i …

IMY har granskat klagomål mot Aktiebolaget Storstockholms Lokaltrafik (SL). IMY bedömer att SL har brutit mot dataskyddsförordningen, GDPR, och utfärdar en sanktionsavgift på 75 000 kronor mot företaget. Integritetsskyddsmyndigheten (IMY) har inlett tillsyn mot Aktiebolaget Storstockholms Lokaltrafik (SL eller bolaget) med anledning av ett klagomål. IMY utreder om den aktuella behandlingen av klagandens personuppgifter har haft stöd i en rättslig grund i artikel 6 i dataskyddsförordningen, huruvida behandlingen har omfattat känsliga personuppgifter om klaganden enligt artikel 9 i dataskydds- förordningen och i så fall om något av undantagen mot förbudet mot att behandla sådana känsliga uppgifter varit tillämpligt. Bakgrund IMY inledde tillsyn mot Trafikförvaltningen i Region Stockholm med … IMY ska inledningsvis pröva om resultaten från utandningsproven har utgjort personuppgifter om klaganden. Om så är fallet ska IMY därefter ta ställning till om SL har haft stöd i artiklarna 6 och 9 i dataskyddsförordningen för att behandla klagandens personuppgifter i samband med de utandningsprov som genomförts under perioden oktober 2021-augusti 2022. Behandlingen omfattar personuppgifter Rättslig reglering Begreppet personuppgift definieras i artikel 4.1 i dataskyddsförordningen som varje upplysning som avser en identifierad eller identifierbar fysisk person, varvid en identifierbar person …