MKB:s e-post olaglig enligt PuL
15 februari 2005
MKB Fastighets AB:s hantering av känsliga person- och brottsuppgifter i e-postmeddelanden om hyresgäster och bostadssökande är oförenlig med PuL, men Datainspektionen kan inte närmare fastställa i vilka enskilda fall brott begåtts. Datainspektionen ser dock allvarligt på det inträffade och kommer att verka för att en branschöverenskommelse angående bostadsbolagens behandling av personuppgifter tas fram.
Enligt PuL är det förbjudet för andra än myndigheter att behandla brottsuppgifter. Datainspektionen framhåller att strikta krav måste ställas på de situationer där känsliga person- och brottsuppgifter används.
I MKB:s e-post förekommer uppgifter om psykisk hälsa, hudfärg och etniskt ursprung. Där står exempelvis ”missbrukare”, ”bosnisk z” och ”svart bryter på franska”. Vidare påstås att delar av kriminalregisterutdrag och domar figurerar i breven som skrivits ut och satts i pärmar märkta med varningar.
MKB uppger att uppgifterna i pärmarna varit nödvändiga för att "berättigade intressen hos MKB skall kunna tillgodoses, vilkas intressen väger tyngre än intresset hos den uppgiften avser". Exempelvis har uppgiften om att en person är svart och bryter på franska varit ett sätt att identifiera en person som bolaget misstänkt skulle söka bostad i någon annans namn.
Enligt Datainspektionens mening kan ”bosnisk z” och ”svart bryter på franska” aldrig vara nödvändiga att använda. Vad gäller uppgifter om psykisk status eller att någon är missbrukare bör istället det faktiska händelseförloppet antecknas om uppgifterna skulle vara nödvändiga i exempelvis ett avhysningsärende.
Datainspektionen förutsätter nu att MKB agerar för att personuppgifter i samband med störningsärenden, rättsliga anspråk och uthyrning behandlas enligt PuL. Enligt inspektionen visar MKB-fallet att tydligare ramar behövs för hur störningsärenden ska skötas. Därför kommer Datainspektionen även att verka för att en branschöverenskommelse angående bostadsbolagens behandling av personuppgifter tas fram.
Åklagarkammaren i Malmö har inlett förundersökning mot MKB. Mot bakgrund av detta och att e-posten är flera år gammal kommer Datainspektionen inte vidta ytterligare åtgärder. Datainspektionen ser dock allvarligt på det inträffade och kommer att följa upp detta ärende med en inspektion i MKB:s lokaler under 2005.
