Om man vill gå med i Unionen via webben, räcker det med att skriva in sitt personnummer i ansökningsblanketten för att ens namn och adress ska ploppa upp. Smidigt för den blivande medlemmen kan tyckas, men enligt Datainspektionen otillåtet. I ett pressmeddelande skriver myndigheten att det finns risk för att ansökningsformuläret används som en upplysningstjänst eftersom vem som helst som har tillgång till ett personnummer kan knappa in det och få upp information.
- Vi tar till oss av kritiken och har presenterat en plan för hur vi ska förändra webben, säger Richard Strömquist, tillförordnad it-chef och PUL-ansvarig på Unionen.
- Vi tar medlemmarnas integritet på största allvar och har alltid gjort det. Vi vill förstås göra allt och mycket mer för att medlemmarna ska känna sig trygga.
Att den information som Unionen exponerat faktiskt finns att hämta från offentliga register eller på nätet är ingen ursäkt, menar Datainspektionen som också hoppas att beslutet leder till att andra sajtägare ser över sina hemsidor och webbplatser.
- Vi försöker följa lagtexten, men det finns en gråzon mellan vad lagen säger är okej och vad som är möjligt och där är vi mycket lyhörda och tillmötesgående, säger Richard Strömquist.
Fakta
Datainspektionens beslut: Unionen handlar i strid med 9 § och 10 § personuppgiftslagen, PUL, genom att exponera folkbokföringsuppgifter på Internet via sin webbplats.Unionen handlar vidare i strid med 23-25§§ personuppgiftslagen genom att inte lämna de registrerade information om rätten att ansöka om information och få rättelse.
