Svensk Bakgrundsanalys AB

Granskningen har avsett frågan hur bolaget uppfyller vissa villkor i meddelat tillstånd att behandla personuppgifter om lagöverträdelser. Bolagets behandling av personuppgifter om lagöverträdelser som baseras på annat rättsligt stöd än det aktuella tillståndet har således inte granskats. Utifrån de svar som bolaget har uppgett framgår att bolaget från och med den 16 mars 2026 påbörjat behandling av personuppgifter om lagöverträdelser baserat på sitt meddelade tillstånd från IMY. Bolaget har redogjort för de åtgärder som bolaget har vidtagit för att säkerställa att de uppfyller de två villkor i tillståndet som IMY:s tillsyn omfattar. IMY bedömer att det inte framgår av utredningen i ärendet att bolaget brister i efterlevnaden av villkoren som uppställts i deras tillstånd att behandla personuppgifter om lagöverträdelser, på det sätt som utretts inom ramen för den aktuella tillsynen. Mot denna bakgrund finner IMY inte skäl att vidta ytterligare åtgärder i ärendet. Ärendet ska därför avslutas. Svensk Bakgrundsanalys AB (bolaget) har tillstånd att behandla personuppgifter som avses i artikel 10 i dataskyddsförordningen1 (personuppgifter om lagöverträdelser) inom ramen för tillhandahållandet av tjänsten bakgrundskontroll till uppdragsgivare. Integritetsskyddsmyndigheten (IMY) meddelade beslut om tillstånd den 22 augusti 2025, diarienummer IMY-2024-4859. IMY har fått information som gjort gällande att bolaget ska ha behandlat personuppgifter om lagöverträdelser som borde ha varit gallrade enligt 16-18 §§ lagen (1998:620) om belastningsregister. Med anledning av detta inledde IMY en tillsyn mot bolaget den 25 mars … IMY konstaterar inledningsvis att granskningen i detta ärende avser frågan hur bolaget uppfyller vissa villkor i meddelat tillstånd att behandla personuppgifter om lagöverträdelser. Bolagets behandling av personuppgifter om lagöverträdelser som baseras på annat rättsligt stöd än det aktuella tillståndet har således inte granskats. Utifrån de svar som bolaget har uppgett framgår att bolaget från och med den 16 mars 2026 påbörjat behandling av personuppgifter om lagöverträdelser baserat på sitt meddelade tillstånd från IMY. Bolaget har redogjort för de åtgärder som …