Hoppa till huvudinnehåll
A-kassa

Bandytränare nekad a-kassa

Bandytränarens engagemang i den lokala idrottsföreningen blev ett hinder när han sökte a-kassa. Det ideella arbetet sågs som företagande. Nu prövar LO-TCO Rättsskydd ärendet för Unionenmedlemmen i Högsta förvaltningsdomstolen.
Anton Andersson Publicerad
Tomas Oneborg/TT
Tomas Oneborg/TT

I början på 2012 blev en man i 50-årsåldern bosatt i Söråker utanför Sundsvall av med sitt arbete. Kort därefter sökte han ersättning från sin a-kassa, men fick avslag. Anledningen till avslaget var att bandyföreningen Söråkers IF, som mannen under många år varit engagerad i, sedan en tid drev en idrottsanläggning som ett aktiebolag.

Då mannen satt med i bolagets styrelse stämplade a-kassan honom som företagare, något som inte är förenligt med ersättning.

– Han är en eldsjäl som länge arbetat ideellt med bandyverksamheten. Själva idrottsanläggningen drevs av kommunen fram till ett par år sedan då man lät idrottsföreningen ta över det aktiebolag som anläggningen drevs genom. På grund av det har han fått en styrelsepost i bolaget,  säger Magnus Eriksson, förbundsjurist på LO TCO Rättsskydd som företräder mannen som är Unionenmedlem och fortsätter:

– Men de har inga egentliga intäkter och bedriver ingen vinstdrivande verksamhet i praktiken utan lever på kommunbidrag och betalar hyra, säger Magnus Eriksson, förbundsjurist på LO TCO Rättsskydd som företräder mannen.

Ärendet landade hos LO-TCO Rättsskydd i augusti 2012 som då valde att ta frågan till förvaltningsrätten och sedermera kammarrätten. Utfallen i de båda domstolarna betecknade mannens engagemang i aktiebolaget som en bisyssla vilket gav honom rätt till ersättning.

Trots det stämde domstolarna in i a-kassans bedömning av mannen som företagare. För att ses som en företagare ska man bedriva näringsverksamhet, ha utfört arbete i verksamheten samt ha ett väsentligt inflytande. Definitioner som på papperet stämmer väl in på mannens engagemang.

Enligt LO-TCO Rättsskydd är frågan principiellt intressant och har därför valt att driva vidare ärendet till högsta instans – Högsta förvaltningsdomstolen.

– Risken är stor att många som egentligen inte är företagare betraktas som det. Jag menar att en person som inte redovisar någon inkomst från näringsverksamhet och som inte äger någon del i bolaget rimligen inte kan anses bedriva näringsverksamhet. Att det är ett aktiebolag borde i sådant fall inte ha någon betydelse. Vi hoppas att domstolen gör en klarare tolkning av företagarbegreppet. Idag är det för strikt tillämpat hos a-kassorna, säger Magnus Eriksson.

Hur vanligt det är att ideellt engagerade kommer i kläm på det här sättet är osäkert. Magnus Eriksson har inte jobbat med något liknande fall innan, men han vet att problemen förekommer.

– Utfallet kan få stor betydelse. Speciellt för idrottsrörelsen eftersom det blir allt vanligare att kommuner ger bort verksamhet till föreningar. Det finns risk att föreningsaktiva dras in i drivandet av bolag, kanske mot sin vilja, säger Magnus Eriksson.

Borde inte kommunerna se till att ändra bolagsformen i sådana här lägen?
– Det finns varianter av aktiebolag där man tydliggör att syftet inte är vinst. Det skulle vara lämpligare i dessa fall och kanske skulle man komma undan den rättsliga problematiken då. Men det är svårt att känna till om man inte är insatt i bolagsrätt. Jag tror inte att man alltid är medveten om att det kan få sådana här konsekvenser.

LO-TCO Rättsskydd hoppas att Högsta förvaltningsdomstolen ska komma med ett domslut senare under året.

Så funkar LO-TCO Rättsskydd

LO-TCO Rättskydd är fackets juridiska byrå. Den ägs av LO och TCO och är Sveriges största juridiska byrå för arbetsrätt och socialförsäkringsrätt. 

  • Byrån driver rättsfall som rör arbetsskador, sjukförsäkring, löner och felaktiga uppsägningar. 
  • Klienter är enskilda fackliga medlemmar som får rättshjälp av sina respektive fackförbund.
  • Byrån bildades 1971 har sedan dess haft över 70 000 ärenden.

LO-TCO Rättsskydd

Bläddra i senaste numret av våra e-tidningar

Bläddra i senaste numret av Kollega

Till Kollegas e-tidning

Bläddra i senaste Chef & Karriär

Till Chef & Karriärs e-tidning
A-kassa

Unionens a-kassa anmälde inte säkerhetslucka

Personuppgifter låg oskyddade i Unionens a-kassas IT-system. Men a-kassan själva har inte anmält buggen. Anmärkningsvärt anser Pappers a-kassas dataskyddsombud, som har gjort en helt annan bedömning.
Lina Björk Publicerad 22 januari 2025, kl 06:01
fasad Unionens a-kassa
Fackförbundens akassor har behandlat uppgifterna om en säkerhetslucka i it-systemet olika. Pappers a-kassa valde att anmäla incidenten till Integritetsmyndigheten. Unionens a-kassa gjorde det inte. Foto: Mats Thorén/Shutterstock

En bugg i IT-systemet har gjort att det går att i inloggat läge gå in ”bakvägen” i ärendehanteringssystemet på Sveriges a-kassor. Information om andra medlemmar, exempelvis adresser, personnummer, telefonnummer, tidigare anställningar och kommande utbetalningar var möjlig för andra att se, vilket Kollega kunde avslöja i december i fjol

Personuppgifter som alltså har legat öppet för den som vetat hur och var den ska leta. 

Efter att buggen blivit känd har flera a-kassor anmält händelsen till Integritetmyndigheten, IMY. Bland annat Pappers dataskyddsombud. 

Vet inte hur många som drabbats

– Det är många delar som är problematiska i det här. Dels vet man inte hur länge buggen funnits i systemet. Dels vet man inte hur många som drabbats, för det finns inga loggar. Det är oseriöst av Sveriges a-kassor att ta det här med lättja, säger Jerker Eliasson, försäkringsansvarig och dataskyddsombud på Pappers a-kassa. 

De här uppgifterna potentiellt legat öppna för väldigt många människor under lång tid

Han jämför buggen med läckan i Skolplattformen – Stockholms stads it-tjänst för skolan. Där hittade en förälder med it-utvecklingskunskaper personuppgifter om både lärare och elever i inloggat läge.

– Det här är lika allvarligt. Sveriges a-kassor har pratat om det som att det skulle kräva stora kunskaper inom programmering, vilket jag inte anser påvisat, och faktum är att de här uppgifterna potentiellt legat öppna för väldigt många människor under lång tid vilket också ökat risken, säger Jerker Eliasson. 

Han poängterar också att anmälningsplikten gäller till dess att man med säkerhet kan säga att det är osannolikt att incidenten innebär en risk för personers rättigheter. 

– Jag bedömer att det inte framkommit någon sådan information.

Även IF-Metalls a-kassa valde att anmäla säkerhetsluckan. 

Dan Jonasson

– Det dröjde innan vi fick en klarare bild över vad som hänt. Initialt var informationen att det rörde sig om en bugg i Våra sidor, men sedan återkom Sveriges a-kassor och sa att det även gällde Mina sidor, alltså där a-kassornas medlemmar kan logga in. Vi gjorde en prövning och ansåg att händelsen nådde upp till kriterierna för en sådan personuppgiftsincident som ska anmälas till IMY, säger Dan Jonasson, chefsjurist och dataskyddsombud på IF-Metalls a-kassa.

Inte anmält till IMY

Unionens a-kassa fick information om problemet den 18 oktober. Men tre månader senare har man fortfarande inte anmält händelsen till IMY. Anledningen är att man inte sett buggen som en säkerhetslucka. Att andra a-kassor har gjort en annan bedömning vill man inte kommentera. 

Vi bedömer att utifrån det vi kan och vet om det så rör det sig inte om en personuppgiftsincident. ” skriver Unionens a-kassas dataskyddsombud Jenny Tidgren i en skriftlig kommentar.

Hur allvarligt ser ni på händelsen?

”Alla IT-incidenter hanteras enligt framtagen rutin.”  

Bör man som medlem vara orolig att det har läckt ut uppgifter?

”Nej, det behöver man inte vara.” 

Jerker Eliasson

Av samtliga 24 a-kassor var det endast fyra som anmälde händelsen till IMY: Pappers, IF-Metall, Hotell och Restaurang och Transport. IMY har än så länge inte vidtagit några åtgärder. 

Enligt Viktor Johnsson, som är jurist på IMY, innebär en nedlagd anmälan endast att myndigheten inte kommer att göra något just nu. 

– Det innebär inte att en personuppgiftsincident inte har inträffat utan att vi inte kommer att granska där och då. Men det kan fortfarande komma att bli aktuellt med en tillsyn vid ett senare tillfälle. 

Sårbarheten i IT-systemet är åtgärdat

Skulle IMY välja att granska en incident finns det en handfull åtgärder myndigheten kan tillgripa, exempelvis sanktionsavgifter, varningar, begränsningar och förbud av olika slag. 

Enligt Tomas Eriksson, kanslichef på Sveriges a-kassor är sårbarheten i it-systemet nu åtgärdad. 

– Exakt vad som gjorts och när kan vi av säkerhetsskäl inte gå närmare in på. Systemen underhålls och utvecklas hela tiden, inte minst inom säkerhetsområdet, säger han.

Det här är IMY

Integritetsskyddsmyndigheten (IMY) arbetar för att skydda personuppgifter, till exempel om hälsa och ekonomi, så att de hanteras korrekt och inte hamnar i orätta händer.

IMY:s huvuduppgifter är att

  • granska och verkställa tillämpningen av dataskyddsreglerna
  • ge vägledning och stöd till myndigheter, företag och organisationer samt till allmänheten
  • bidra till en enhetlig tillämpning av dataskyddsreglerna inom EU
  • utfärda tillstånd och genomföra tillsyn avseende kamerabevakning och kreditupplysning
  • följa och rapportera om utvecklingen inom integritetsområdet.