Datainspektionen riktar kritik mot Arbetsförmedlingen

8 mars 2017

Granskning visar att handläggarna på Arbetsförmedlingen själva kan tilldela sig behörighet för åtkomst till bland annat personuppgifter om hälsa i förmedlingens it-system och att inga kontroller sker av att tilldelade behörigheter endast används när det behövs för att handläggarna ska kunna fullgöra sina arbetsuppgifter.

Datainspektionen är nu klar med en granskning av hur Arbetsförmedlingen hanterar personuppgifter som rör hälsa i sina centrala it-system. Granskningen visar att handläggarna har möjlighet att själva tilldela sig behörighet för åtkomst till uppgifter i systemen och att det inte sker några kontroller av att handläggarna endast tilldelar och använder behörigheter för sitt arbete.

- När Arbetsförmedlingen hanterar personuppgifter så måste den säkerställa att respektive handläggare endast kommer åt de uppgifter som han eller hon behöver för att fullgöra sina arbetsuppgifter. Här brister Arbetsförmedlingen, säger Elin Hallström, jurist på Datainspektionen.

I sitt beslut förelägger Datainspektionen därför Arbetsförmedlingen att se till att begränsa åtkomsten till personuppgifter om hälsa så att respektive handläggare endast kan komma åt de uppgifter som behövs för att utföra sitt arbete. Dessutom måste Arbetsförmedlingen bestämma villkor för hur man ska tilldela användare behörighet att ta del av personuppgifter som rör hälsa. Förmedlingen måste även införa "verkningsfulla, systematiska, och återkommande" kontroller av att tilldelade behörigheter används endast när det behövs i arbetet.

Datainspektionen riktar också kritik mot att de it-system som granskats innehåller gamla uppgifter som borde arkiverats eller på annat sätt separerats från de aktuella uppgifter som visas om arbetssökande.

Läs Datainspektionens beslut i pdf-format

För mer information kontakta
Jurist Elin Hallström, tfn 08-657 61 15
Pressekreterare Per Lövgren, 070-736 10 80

RSS
Här kan du prenumerera på våra nyheter via RSS.