Snabbtäta nu, helrenovera eller se skutan sjunka
Förra året trädde nya regler i kreditupplysningslagen i kraft. Enligt lagändringarna måste den som begär en kreditupplysning via Internet ha ett legitimt behov av upplysningen, till exempel kan en hyresvärd behöva veta mer om den person som ska hyra en bostad. En kopia av kreditupplysningen måste dessutom skickas till den som upplysningen gäller så att denne kan rätta eventuella felaktigheter.
Sedan lagändringarna trädde i kraft har vi granskat samtliga större kreditupplysningsföretag. Till en början fick ändringarna effekt men nu kan vi litet uppgivet konstatera att flera företag hittat ett sätt att kringgå lagen.
Kryphålet gäller "tekniska upptagningar" av kreditupplysningar. Det är kreditupplysningar som lagras på exempelvis cd-skivor och som i lagen i princip jämställs med tryckta kataloger med historiska fakta.
Flera företag har börjat skicka ut kreditupplysningar via usb-minne till sina kunder. Informationen på usb-minnet uppdateras varje vecka. På usb-minnet finns omfattande kreditupplysningsinformation om hela Sveriges befolkning över 16 år lagrad i krypterad form. När en abonnent vill ta del av kreditupplysningar loggar han eller hon in på kreditupplysningsföretagets webbplats och söker på ett enkelt sätt fram personen som man vill ha information om. Därefter får man en kryptonyckel för att låsa upp informationen på usb-minnet. Det går då att få fram en rad olika upplysningar om personen ifråga, allt utan att den som tar del av informationen har ett legitimt behov och utan att personen får reda på att någon begärt en kreditupplysning. Eftersom lösningen bygger på att själva utlämnandet av upplysningen sker på kundens egen dator, kringgås lagändringarna.
Onekligen ett smart sätt att kringgå de lagändringar som skulle stärka skyddet för enskilda personer.
Därför har vi i dagarna skickat en skrivelse till regeringen där vi föreslår att det görs en snabbutredning för att täppa till luckan eller att regeringen tar initiativ till en mer omfattande översyn av lagen. Snabbutredningen hjälper på kort sikt men på längre sikt är det en helrenovering som behövs.
Göran Gräslund
Generaldirektör
Datainspektionen
Har du kommentarer till denna krönika, skicka ett e-post till redaktionen@datainspektionen.se.
