Hoppa till huvudinnehåll
A-kassa

Ingen a-kassa utan arbetsgivarintyg

Arbetslösa kan få vänta länge på a-kassans ersättning. Ofta på grund av att arbetsgivarna inte skriver det intyg som krävs.
Anita Täpp Publicerad
Shutterstock
Shutterstock

För att få ersättning från a-kassan krävs ett arbetsgivarintyg där det framgår hur länge man varit anställd och hur många timmar man har jobbat varje vecka.

Enligt lagen om arbetslöshetsförsäkringen är arbetsgivare skyldiga att lämna ett sådant intyg på begäran. Ändå får många arbetslösa vänta länge på intyget. En hel del av dem blir tvungna att ta kontakt med Unionen för att få hjälp.

Sofia Karlsson på Unionens regionkontor i Malmö är en av många ombudsmän som lägger mycket tid på att försöka kontakta arbetsgivare för att få dem att skriva det nödvändiga intyget.

– I värsta fall kan det ta många månader innan jag – efter väldigt mycket ringande, brevskrivande och mejlande – lyckas få arbetsgivaren att skriva ett intyg. Samtidigt hänger de drabbade medlemmarna på oss, eftersom de behöver pengarna. Ofta tvingas de låna pengar av vänner för att klara sin ekonomi, säger Sofia Karlsson.

Ibland beror agerandet på ett hämndbegär från arbetsgivarens sida

– Självklart får medlemmar hjälp av oss. Men man kan ändå tycka att det går åt orimligt mycket tid och kraft till något så enkelt som att utfärda ett arbetsgivarintyg. Tid och kraft som vi i stället skulle kunna lägga på att hjälpa medlemmarna med annat.

Orsakerna till att arbetsgivarna struntar i att skriva arbetsgivarintyg, eller skriver ett undermåligt som måste kompletteras, skiftar. Ibland beror det ”bara” på lathet, men enligt flera ombudsmän som Kollega har talat med är det inte ovanligt att agerandet beror på ett hämndbegär.

– När det händer har det ofta varit en konflikt i samband med att medlemmen lämnade jobbet och då kan arbetsgivaren straffa den tidigare anställde på det här sättet, säger Sofia Karlsson.

Problemet är att även om företag är skyldiga att lämna arbetsgivarintyg finns det ingen möjlighet att straffa den som inte följer lagen. Därmed är också facket tämligen maktlöst i den här situationen. Därför efterlyser Sofia Karlsson en lagändring som innebär en möjlighet till sanktioner mot arbetsgivare som missköter intygsskrivandet.

I väntan på detta ger hon rådet att den som vill avsluta sin anställning först kontaktar Unionen för att få veta vad man behöver tänka på – innan man säger upp sig.

– Man kan till exempel se till att arbetsgivaren skriver ett avtal där denne förbinder sig att utfärda ett arbetsgivarintyg senast en vecka efter att man har slutat. Längre tid än så ska det inte ta. Då har vi möjlighet att stämma den arbetsgivare som inte sköter det här, vilket säkert gör att fler snabbt skriver intyg.

"De flesta intyg måste kompletteras"

Nära nio av tio ansökningar om ersättning som Unionens a-kassa får in behöver kompletteras, enligt försäkringsansvariga Anna-Lena Leksell. Hur många av dem som beror på att det saknas intyg eller att ett sådant är bristfälligt är okänt.

– Men majoriteten av kompletteringarna behöver göras av medlemmen själv.

Vad ska ansökan innehålla?
– Man ska själv besvara ett antal frågor, men arbetsgivarintyget är också viktigt. Arbetsgivaren kan fylla i det elektroniskt, på arbetsgivarintyg.nu. Då kan man kontrollera att uppgifterna är rätt innan intyget skickas till oss. Men det går även att skicka en kopia på originalet.

Vad ska framgå av intyget?
– Utöver personuppgifter och anställningstid ska exempelvis orsaken till att anställningen upphört anges. Men det viktigaste är den arbetade tiden, så att vi ser att man har jobbat minst 80 timmar i månaden under de senaste tolv månaderna.

Bläddra i senaste numret av våra e-tidningar

Bläddra i senaste numret av Kollega

Till Kollegas e-tidning

Bläddra i senaste Chef & Karriär

Till Chef & Karriärs e-tidning
A-kassa

Unionens a-kassa anmälde inte säkerhetslucka

Personuppgifter låg oskyddade i Unionens a-kassas IT-system. Men a-kassan själva har inte anmält buggen. Anmärkningsvärt anser Pappers a-kassas dataskyddsombud, som har gjort en helt annan bedömning.
Lina Björk Publicerad 22 januari 2025, kl 06:01
fasad Unionens a-kassa
Fackförbundens akassor har behandlat uppgifterna om en säkerhetslucka i it-systemet olika. Pappers a-kassa valde att anmäla incidenten till Integritetsmyndigheten. Unionens a-kassa gjorde det inte. Foto: Mats Thorén/Shutterstock

En bugg i IT-systemet har gjort att det går att i inloggat läge gå in ”bakvägen” i ärendehanteringssystemet på Sveriges a-kassor. Information om andra medlemmar, exempelvis adresser, personnummer, telefonnummer, tidigare anställningar och kommande utbetalningar var möjlig för andra att se, vilket Kollega kunde avslöja i december i fjol

Personuppgifter som alltså har legat öppet för den som vetat hur och var den ska leta. 

Efter att buggen blivit känd har flera a-kassor anmält händelsen till Integritetmyndigheten, IMY. Bland annat Pappers dataskyddsombud. 

Vet inte hur många som drabbats

– Det är många delar som är problematiska i det här. Dels vet man inte hur länge buggen funnits i systemet. Dels vet man inte hur många som drabbats, för det finns inga loggar. Det är oseriöst av Sveriges a-kassor att ta det här med lättja, säger Jerker Eliasson, försäkringsansvarig och dataskyddsombud på Pappers a-kassa. 

De här uppgifterna potentiellt legat öppna för väldigt många människor under lång tid

Han jämför buggen med läckan i Skolplattformen – Stockholms stads it-tjänst för skolan. Där hittade en förälder med it-utvecklingskunskaper personuppgifter om både lärare och elever i inloggat läge.

– Det här är lika allvarligt. Sveriges a-kassor har pratat om det som att det skulle kräva stora kunskaper inom programmering, vilket jag inte anser påvisat, och faktum är att de här uppgifterna potentiellt legat öppna för väldigt många människor under lång tid vilket också ökat risken, säger Jerker Eliasson. 

Han poängterar också att anmälningsplikten gäller till dess att man med säkerhet kan säga att det är osannolikt att incidenten innebär en risk för personers rättigheter. 

– Jag bedömer att det inte framkommit någon sådan information.

Även IF-Metalls a-kassa valde att anmäla säkerhetsluckan. 

Dan Jonasson

– Det dröjde innan vi fick en klarare bild över vad som hänt. Initialt var informationen att det rörde sig om en bugg i Våra sidor, men sedan återkom Sveriges a-kassor och sa att det även gällde Mina sidor, alltså där a-kassornas medlemmar kan logga in. Vi gjorde en prövning och ansåg att händelsen nådde upp till kriterierna för en sådan personuppgiftsincident som ska anmälas till IMY, säger Dan Jonasson, chefsjurist och dataskyddsombud på IF-Metalls a-kassa.

Inte anmält till IMY

Unionens a-kassa fick information om problemet den 18 oktober. Men tre månader senare har man fortfarande inte anmält händelsen till IMY. Anledningen är att man inte sett buggen som en säkerhetslucka. Att andra a-kassor har gjort en annan bedömning vill man inte kommentera. 

Vi bedömer att utifrån det vi kan och vet om det så rör det sig inte om en personuppgiftsincident. ” skriver Unionens a-kassas dataskyddsombud Jenny Tidgren i en skriftlig kommentar.

Hur allvarligt ser ni på händelsen?

”Alla IT-incidenter hanteras enligt framtagen rutin.”  

Bör man som medlem vara orolig att det har läckt ut uppgifter?

”Nej, det behöver man inte vara.” 

Jerker Eliasson

Av samtliga 24 a-kassor var det endast fyra som anmälde händelsen till IMY: Pappers, IF-Metall, Hotell och Restaurang och Transport. IMY har än så länge inte vidtagit några åtgärder. 

Enligt Viktor Johnsson, som är jurist på IMY, innebär en nedlagd anmälan endast att myndigheten inte kommer att göra något just nu. 

– Det innebär inte att en personuppgiftsincident inte har inträffat utan att vi inte kommer att granska där och då. Men det kan fortfarande komma att bli aktuellt med en tillsyn vid ett senare tillfälle. 

Sårbarheten i IT-systemet är åtgärdat

Skulle IMY välja att granska en incident finns det en handfull åtgärder myndigheten kan tillgripa, exempelvis sanktionsavgifter, varningar, begränsningar och förbud av olika slag. 

Enligt Tomas Eriksson, kanslichef på Sveriges a-kassor är sårbarheten i it-systemet nu åtgärdad. 

– Exakt vad som gjorts och när kan vi av säkerhetsskäl inte gå närmare in på. Systemen underhålls och utvecklas hela tiden, inte minst inom säkerhetsområdet, säger han.

Det här är IMY

Integritetsskyddsmyndigheten (IMY) arbetar för att skydda personuppgifter, till exempel om hälsa och ekonomi, så att de hanteras korrekt och inte hamnar i orätta händer.

IMY:s huvuduppgifter är att

  • granska och verkställa tillämpningen av dataskyddsreglerna
  • ge vägledning och stöd till myndigheter, företag och organisationer samt till allmänheten
  • bidra till en enhetlig tillämpning av dataskyddsreglerna inom EU
  • utfärda tillstånd och genomföra tillsyn avseende kamerabevakning och kreditupplysning
  • följa och rapportera om utvecklingen inom integritetsområdet.