Förtroendevalda hyresgästers personnummer röjda av misstag

Det var i juni i år som en medlem kontaktade Hyresgästföreningens regionkontor i Göteborg. Medlemmen ville ta del av årsmötesprotokoll från sin lokala hyresgästförening för att se vad som hade beslutats. En förfrågan som normalt är helt i sin ordning.

Men handlingarna som lämnades ut innehöll även personuppgifter som lagen räknar som ”extra skyddsvärda”.

Läs ocksåFörtroendevald köpte kattmat för föreningens pengar - stängs av i fem år

– I pappren fanns en uppdragslista, med namn och personnummer på fem personer i styrelsen, säger Hyresgästföreningens regionchef Pedram Kouchakpour.

– Vi fick kännedom om detta i tisdags, den 18 augusti.

Sedan dess har regionledningen pratat med de berörda personerna på telefon, enligt Pedram Kouchakpour.

Läs ocksåStal övervakningskamera av grannen – tvingas flytta

– Vi har hanterat incidenten nu. Men folk blir ju oroliga och det tar vi på allvar, säger han.

– Det har blivit en miss, ett handhavandefel. Vi utbildar alla i GDPR, och har rutiner för sådant här. Man ska gå igenom material innan man skickar ut det. Det har inte gjorts.

Hur allvarligt bedömer du att det här är?

Läs ocksåDe ska leda arbetet för västsvenska hyresgäster

– Vi ser allvarligt på detta och har skärpt rutinerna. Vi har också anmält incidenten till Datainspektionen, enligt vår rutin.

Från och med nu ska regionkontoret bland annat förvara känsliga dokument separat, så att de inte råkar följa med när annat material lämnas ut.

– Vi får in alla handlingar av de lokala föreningarna i en samlad hög. Nu har vi separerat handlingarna, de ska inte ligga i samma mapp, säger Pedram Kouchakpour.

Medlemmar ska även framöver kunna ta del av årsmöteshandlingar via regionkontoret. Där får exempelvis personnamn framgå.

– Är man förtroendevald i vår organisation är man inte anonym, säger Pedram Kouchakpour.

Däremot får personnummer och liknande uppgifter alltså inte lämnas ut, av hänsyn till den personliga integriteten.