Hoppa till huvudinnehåll
A-kassa

Unionens a-kassa anmälde inte säkerhetslucka

Personuppgifter låg oskyddade i Unionens a-kassas IT-system. Men a-kassan själva har inte anmält buggen. Anmärkningsvärt anser Pappers a-kassas dataskyddsombud, som har gjort en helt annan bedömning.
Lina Björk Publicerad
fasad Unionens a-kassa
Fackförbundens akassor har behandlat uppgifterna om en säkerhetslucka i it-systemet olika. Pappers a-kassa valde att anmäla incidenten till Integritetsmyndigheten. Unionens a-kassa gjorde det inte. Foto: Mats Thorén/Shutterstock

En bugg i IT-systemet har gjort att det går att i inloggat läge gå in ”bakvägen” i ärendehanteringssystemet på Sveriges a-kassor. Information om andra medlemmar, exempelvis adresser, personnummer, telefonnummer, tidigare anställningar och kommande utbetalningar var möjlig för andra att se, vilket Kollega kunde avslöja i december i fjol

Personuppgifter som alltså har legat öppet för den som vetat hur och var den ska leta. 

Efter att buggen blivit känd har flera a-kassor anmält händelsen till Integritetmyndigheten, IMY. Bland annat Pappers dataskyddsombud. 

Vet inte hur många som drabbats

– Det är många delar som är problematiska i det här. Dels vet man inte hur länge buggen funnits i systemet. Dels vet man inte hur många som drabbats, för det finns inga loggar. Det är oseriöst av Sveriges a-kassor att ta det här med lättja, säger Jerker Eliasson, försäkringsansvarig och dataskyddsombud på Pappers a-kassa. 

De här uppgifterna potentiellt legat öppna för väldigt många människor under lång tid

Han jämför buggen med läckan i Skolplattformen – Stockholms stads it-tjänst för skolan. Där hittade en förälder med it-utvecklingskunskaper personuppgifter om både lärare och elever i inloggat läge.

– Det här är lika allvarligt. Sveriges a-kassor har pratat om det som att det skulle kräva stora kunskaper inom programmering, vilket jag inte anser påvisat, och faktum är att de här uppgifterna potentiellt legat öppna för väldigt många människor under lång tid vilket också ökat risken, säger Jerker Eliasson. 

Han poängterar också att anmälningsplikten gäller till dess att man med säkerhet kan säga att det är osannolikt att incidenten innebär en risk för personers rättigheter. 

– Jag bedömer att det inte framkommit någon sådan information.

Även IF-Metalls a-kassa valde att anmäla säkerhetsluckan. 

Dan Jonasson

– Det dröjde innan vi fick en klarare bild över vad som hänt. Initialt var informationen att det rörde sig om en bugg i Våra sidor, men sedan återkom Sveriges a-kassor och sa att det även gällde Mina sidor, alltså där a-kassornas medlemmar kan logga in. Vi gjorde en prövning och ansåg att händelsen nådde upp till kriterierna för en sådan personuppgiftsincident som ska anmälas till IMY, säger Dan Jonasson, chefsjurist och dataskyddsombud på IF-Metalls a-kassa.

Inte anmält till IMY

Unionens a-kassa fick information om problemet den 18 oktober. Men tre månader senare har man fortfarande inte anmält händelsen till IMY. Anledningen är att man inte sett buggen som en säkerhetslucka. Att andra a-kassor har gjort en annan bedömning vill man inte kommentera. 

Vi bedömer att utifrån det vi kan och vet om det så rör det sig inte om en personuppgiftsincident. ” skriver Unionens a-kassas dataskyddsombud Jenny Tidgren i en skriftlig kommentar.

Hur allvarligt ser ni på händelsen?

”Alla IT-incidenter hanteras enligt framtagen rutin.”  

Bör man som medlem vara orolig att det har läckt ut uppgifter?

”Nej, det behöver man inte vara.” 

Jerker Eliasson

Av samtliga 24 a-kassor var det endast fyra som anmälde händelsen till IMY: Pappers, IF-Metall, Hotell och Restaurang och Transport. IMY har än så länge inte vidtagit några åtgärder. 

Enligt Viktor Johnsson, som är jurist på IMY, innebär en nedlagd anmälan endast att myndigheten inte kommer att göra något just nu. 

– Det innebär inte att en personuppgiftsincident inte har inträffat utan att vi inte kommer att granska där och då. Men det kan fortfarande komma att bli aktuellt med en tillsyn vid ett senare tillfälle. 

Sårbarheten i IT-systemet är åtgärdat

Skulle IMY välja att granska en incident finns det en handfull åtgärder myndigheten kan tillgripa, exempelvis sanktionsavgifter, varningar, begränsningar och förbud av olika slag. 

Enligt Tomas Eriksson, kanslichef på Sveriges a-kassor är sårbarheten i it-systemet nu åtgärdad. 

– Exakt vad som gjorts och när kan vi av säkerhetsskäl inte gå närmare in på. Systemen underhålls och utvecklas hela tiden, inte minst inom säkerhetsområdet, säger han.

Det här är IMY

Integritetsskyddsmyndigheten (IMY) arbetar för att skydda personuppgifter, till exempel om hälsa och ekonomi, så att de hanteras korrekt och inte hamnar i orätta händer.

IMY:s huvuduppgifter är att

  • granska och verkställa tillämpningen av dataskyddsreglerna
  • ge vägledning och stöd till myndigheter, företag och organisationer samt till allmänheten
  • bidra till en enhetlig tillämpning av dataskyddsreglerna inom EU
  • utfärda tillstånd och genomföra tillsyn avseende kamerabevakning och kreditupplysning
  • följa och rapportera om utvecklingen inom integritetsområdet.

Bläddra i senaste numret av våra e-tidningar

Kollega nummer 1 2025 omslag

Bläddra i senaste numret av Kollega

Till Kollegas e-tidning

Bläddra i senaste Chef & Karriär

Till Chef & Karriärs e-tidning
A-kassa

Unionens a-kassa höjer avgiften

I mars blir det dyrare att vara med i Unionens a-kassa. Anledningen är bland annat att arbetslösheten har stigit – och att medlemmarnas inkomster har ökat.
David Österberg Publicerad 13 januari 2025, kl 13:42
Unionens a-kassa dyrare 2025. Till vänster några svenska mynt, till höger Unionens a-kassas kontor.
Nu blir a-kassan dyrare. Unionens a-kassa höjer avgiften från och med den 1 mars. Höjningen beror bland annat på högre arbetslöshet, enligt Unionens a-kassa som kämpat med långa väntetider och krånglande datasystem. Foto: Martina Holmberg/TT och Mats Thorén.
Harald Peterson
Harald Peterson Mattias Lindbäck

Den 1 mars blir det dyrare att vara medlem i Unionens a-kassa. Månadsavgiften höjs från 140 kronor till 160 kronor. Höjningen har flera skäl, enligt Harald Petersson, kassaföreståndare.

– Vi ser en total kostnadsökning i samhället, och vi ser framför allt att finansieringsavgiften till staten har ökat väsentligt, säger han.

Alla a-kassor betalar en finansieringsavgift till staten. Avgiften täcker en del av statens utgifter för arbetslöshetsersättningen. Hur hög avgiften är beror på hur många medlemmar en a-kassa har, hur höga inkomster medlemmarna har och hur hög arbetslösheten är.

Arbetslösheten ökade 2024

Under 2024 ökade arbetslösheten bland Unionens a-kassas medlemmar, jämfört med 2023. I snitt var arbetslösheten 2,55 procent per månad förra året, mot 1,83 procent året innan. Dessutom ökade deras inkomster.

Omkring 75 procent av medlemsavgiften går till finansieringsavgiften. Resten använder Unionens a-kassa för att bekosta sin verksamhet.

Varför höjs avgiften så drastiskt? Flera andra a-kassor höjde sina avgifter med omkring tio kronor förra året.

– Drastiskt är ett för starkt ord. Vi har inte höjt avgiften på ett par år, medan andra kanske i stället höjt i omgångar. Dessutom är vi den a-kassa som har de största volymerna och som betalar ut mest ersättning av samtliga a-kassor, vilket också har en påverkan. Att vara medlem i en a-kassa är fortfarande en billig försäkring, säger Harald Petersson.

Många medlemmar fick vänta länge på sina första utbetalningar under 2022, 2023 och delar av 2024. Ser ni en risk att höjningen skapar irritation mot den bakgrunden?

– Vi är ödmjuka inför det. Samtidigt är höjningen en signal om att vi fortsätter att säkra och utveckla vår verksamhet för att kunna hantera nuvarande och kommande utmaningar. I oktober börjar den nya arbetslöshetsförsäkringen gälla samtidigt som den gamla lever vidare under ett par år. Vi säkerställer att vi kan hantera parallella försäkringar under övergångsperioden.

A-kassa

Så väljer du rätt a-kassa

Det finns 24 a-kassor i Sverige. Alla har ungefär samma avgift – och ger samma ersättning. Men det kan vara en fördel att välja en som kan branschen du jobbar i.
David Österberg Publicerad 11 december 2024, kl 06:07
Välja rätt a-kassa. Ung kvinna i stickad mössa håller ut båda händerna i en gest som vill visa att hon har svårt att välja.
Visste du att Sverige har 24 a-kassor? Alla med liknande avgifter och ersättning, men det kan löna sig att välja en a-kassa som förstår din bransch. Kollega guidar dig! Foto: Colourbox.

I Sverige finns ingen statlig a-kassa. I stället har vi 24 medlemsorganisationer som betalar ut ersättning till sina försäkringstagare vid arbetslöshet. Här reder Kollega ut fem vanliga frågor om a-kassan.

 

Är fackförbund och a-kassa samma sak?

Nej. A-kassan är en försäkring som du kan få pengar från när du är arbetslös. Fackförbund tecknar kollektivavtal och hjälper dig med frågor i arbetslivet.

Du kan vara med i a-kassan utan att vara med i ett fackförbund och vice versa. För att få den inkomstförsäkring som många fackförbund erbjuder behöver du vara medlem både i en a-kassa och ett fackförbund.

Unionen och Unionens a-kassa är två olika organisationer. Unionens a-kassa är en medlemsorganisation och en ekonomisk förening. Men det finns flera beröringspunkter mellan Unionen och Unionens a-kassa. De har till exempel i stor utsträckning gemensamma medlemmar och samarbetar i flera frågor.

Majoriteten av styrelsen i a-kassan är dessutom förtroendevalda för Unionen. En av styrelseledamöterna sitter i Unionens förbundsstyrelse. 

Att många blandar samman facket och kassan kan också ha en historisk förklaring. Fackförbunden var nämligen de som startade a-kassor i slutet av 1800-talet för att hjälpa arbetslösa medlemmar ekonomiskt.

Får man vara med i vilken a-kassa man vill?

Ja och nej. Olika a-kassor har medlemmar i olika branscher och kräver ofta att du arbetar i en viss bransch eller ett visst yrke för att godkänna dig som medlem. 

Det är oftast en fördel att vara medlem i en a-kassa som har koll på den branschen du jobbar i. Du blir dock inte av med ditt medlemskap eller ersättning om du byter bransch utan att byta a-kassa.

Hur mycket kostar det att vara med i en a-kassa?

Runt 150 kronor i månaden. Avgiften varierar något mellan olika a-kassor. Regler och ersättning är dock densamma, oavsett a-kassa.

Hur många a-kassor finns det?

Det finns 24 a-kassor i Sverige. Tillsammans har de runt 4 miljoner medlemmar. Akademikernas a-kassa är störst, tätt följd av Unionens. Säljarnas är minst.

Hur finansieras a-kassan?

Pengarna till a-kassan kommer dels från medlemsavgifter, dels från arbetsgivaravgifter.

A-kassa

Personuppgifter oskyddade på Unionens a-kassa

Adresser, personnummer och utbetalningar. Allt har varit synligt för den som har tekniska kunskaper. En bugg i systemet har gjort att det i inloggat läge gått att se information om andra medlemmar på Unionens a-kassa.
Lina Björk Publicerad 4 december 2024, kl 14:01
Till vänster Unionens a-kassa, till höger en person med en bärbar dator.
Kollega avslöjar: Adresser, personnummer och utbetalningar. En bugg i Sveriges a-kassors IT-system har gjort att medlemmars personuppgifter potentiellt legat synliga för obehöriga. Foto: Ola Rennstam/Colourbox.

I maj 2022 rullade Unionens a-kassa ut det nya it-systemet Våra Sidor, som Kollega tidigare rapporterat om. Det resulterade snabbt i långa handläggningstider, men problemet har visat sig större än så. 

Nu kan Kollega avslöja att en bugg i IT-systemet har gjort att det går att i inloggat läge gå in ”bakvägen” i ärendehanteringssystemet och se information om andra medlemmar, exempelvis adresser, personnummer, telefonnummer, tidigare anställningar och kommande utbetalningar. Personuppgifter som alltså har legat öppet för den som vetat hur och var den ska leta. 

Enligt uppgifter till Kollega har det inte gått att ändra i andra medlemmars information på sidan, utan enbart att titta på dem. Unionens a-kassa har drygt 750 000 medlemmar, i Sverige är sammanlagt nästan fyra miljoner med i en a-kassa. Potentiellt kan alla vara drabbade. 

Kan gälla alla a-kassor

Tomas Eriksson. Sveriges a-kassor.
Tomas Eriksson. Foto: Michael Steinberg/Sveriges a-kassor.

Sveriges a-kassor fick information om buggarna den 21 oktober. Tomas Eriksson, kanslichef på Sveriges a-kassor bekräftar att det finns ett it-ärende som handlar om risken för att obehöriga kunnat se information de inte har rätt till. 

–  Vi har ett ärende som gäller en risk att i inloggat läge och med mycket ingående tekniska och verksamhetsmässiga kunskaper kunna bereda sig åtkomst till en begränsad del av information i systemen. Vi har bedömt risken som mycket låg men tagit det på stort allvar, säger han. 

Problemet gäller funktionen Våra sidor, innebär det att det gäller alla a-kassor som jobbar i det systemet. Det vill säga samtliga? 
–  Potentiellt gäller det alla a-kassor. Jag vill dock understryka att den begränsade möjligheten till otillbörlig åtkomst förutsätter ett medvetet handlande. Det är inte något som man bara kan råka göra.

Vilka åtgärder har ni vidtagit?
– Vi har vidtagit åtgärder successivt för att säkerställa att risken för åtkomst upphör.

Kan ni utesluta att någon varit inne på fel ställen i systemet? 
–  Vi kan inte utesluta det men det har inte kommit till vår kännedom att det skulle ha inträffat.

Har ni anmält händelsen till Integritetsmyndigheten?
–  Nej. I det här fallet är Sveriges a-kassor personuppgiftsbiträde. Det är den personuppgiftsansvariga som ska bedöma om en anmälan ska göras. Alltså varje a-kassa för sig. 

"Successivt vidtagit åtgärder"

Har det varit aktuellt att stänga ”Mina/Våra sidor?
–  Baserat på vår riskbedömning har det inte varit aktuellt.

Finns säkerhetsluckan kvar? 
–  Vi har successivt vidtagit de åtgärder som har varit nödvändiga och relevanta.

Kan medlemmar i Sveriges a-kassor känna sig säkra på att deras personuppgifter är säkra? 
–  Alla a-kassor och dess medlemmar kan vara säkra på att vi gör vårt yttersta för att deras uppgifter hanteras på ett säkert sätt.

Systemet våra sidor har varit drabbat av fel och brister sedan start 2022. Är det dags att skrota det?
–  Våra sidor har ständigt förbättrats sedan lanseringen under 2022. Det arbetet fortsätter även framöver.

Sveriges a-kassor

  • Sveriges a-kassor är en service- och intresseorganisation som bland annat stöttar Sveriges 24 a-kassor med IT-utveckling, utbildning och kommunikation/opinionsbildning.
  • 24 a-kassor med 3,9 miljoner medlemmar.