Tullverket

IMY utfärdar en administrativ sanktionsavgift på 300 000 kronor mot Tullverket. Integritetsskyddsmyndigheten (IMY) mottog den 8 november 2019 en anmälan om personuppgiftsincident enligt BDL från Tullverket. Anmälan kompletterades den 14 och 15 november 2019 samt den 11 december 2019. Av incidentanmälan framgick att anställda har kunnat använda tjänstemobiler på ett sätt som inte var tillåtet. Det var fråga om användning av ett program som medförde att personuppgifter som behandlades enligt BDL kom att lagras i en molntjänst och därigenom spridas på ett otillåtet sätt. Mot bakgrund av informationen i anmälan beslutade … Tullverket är personuppgiftsansvarig för hur anställda behandlar personuppgifter på tjänstemobiler Tullverket är enligt 3 kap. 1 § BDL och 1 kap. 3 § lagen (2018:1694) om Tullverkets behandling av personuppgifter inom brottsdatalagens område (Tullverkets brottsdatalag) personuppgiftsansvarig för all behandling av personuppgifter som utförs under myndighetens ledning eller på myndighetens vägnar. Det innebär att Tullverket ansvarar för den personuppgiftsbehandling som anställda hos Tullverket utför inom brottsdatalagens område,1 till exempel den behandling som sker för att förebygga, förhindra eller upptäcka brottslig verksamhet. …