HemHyra.se använder sig, precis som flertalet andra webbplatser, av cookies för att förbättra servicen för er besökare. Läs mer om Cookies

Förtroendevalda hyresgästers personnummer röjda av misstag

Göteborg Medlemmen ville se protokoll från sin lokala hyresgästförening. Handlingarna lämnades ut av regionkontoret i Göteborg. Samtidigt avslöjades personnumren på fem förtroendevalda hyresgäster.
Entréskylt Hyresgästföreningens regionkontor i Göteborg
Foto: AnnaKarin Löwendahl
Hyresgästföreningens regionkontor i Göteborg lämnade av misstag ut personnummer på fem förtroendevalda hyresgäster i en lokal föreningsstyrelse.

Det var i juni i år som en medlem kontaktade Hyresgästföreningens regionkontor i Göteborg. Medlemmen ville ta del av årsmötesprotokoll från sin lokala hyresgästförening för att se vad som hade beslutats. En förfrågan som normalt är helt i sin ordning.

Men handlingarna som lämnades ut innehöll även personuppgifter som lagen räknar som ”extra skyddsvärda”.

Läs ocksåTurerna i Hyresgästföreningen Angered under lupp – igen

– I pappren fanns en uppdragslista, med namn och personnummer på fem personer i styrelsen, säger Hyresgästföreningens regionchef Pedram Kouchakpour.

– Vi fick kännedom om detta i tisdags, den 18 augusti.

Sedan dess har regionledningen pratat med de berörda personerna på telefon, enligt Pedram Kouchakpour.

Läs ocksåOrdföranden i Västra Sverige utesluts ur Hyresgästföreningen

– Vi har hanterat incidenten nu. Men folk blir ju oroliga och det tar vi på allvar, säger han.

– Det har blivit en miss, ett handhavandefel. Vi utbildar alla i GDPR, och har rutiner för sådant här. Man ska gå igenom material innan man skickar ut det. Det har inte gjorts.

Hur allvarligt bedömer du att det här är?

Läs ocksåAnnonshärvan i Angered – föreningens egen berättelse

– Vi ser allvarligt på detta och har skärpt rutinerna. Vi har också anmält incidenten till Datainspektionen, enligt vår rutin.

Från och med nu ska regionkontoret bland annat förvara känsliga dokument separat, så att de inte råkar följa med när annat material lämnas ut.

– Vi får in alla handlingar av de lokala föreningarna i en samlad hög. Nu har vi separerat handlingarna, de ska inte ligga i samma mapp, säger Pedram Kouchakpour.

Medlemmar ska även framöver kunna ta del av årsmöteshandlingar via regionkontoret. Där får exempelvis personnamn framgå.

– Är man förtroendevald i vår organisation är man inte anonym, säger Pedram Kouchakpour.

Däremot får personnummer och liknande uppgifter alltså inte lämnas ut, av hänsyn till den personliga integriteten.

Fakta: Dataskyddsförordningen (GDPR)
  • Syftar till att skydda personuppgifter, och omfattar bland annat föreningar.
  • En personuppgift är all information som kan knytas till en viss människa: namn, adress, telefonnummer, mejladress, personnummer, foton och liknande.
  • Personnummer räknas som en extra skyddsvärd personuppgift.
  • Dataskyddsförordningen gäller bland annat då personuppgifter samlas in för att senare ingå i ett manuellt eller digitalt register.
  • Har ersatt Personuppgiftslagen, PUL. Gäller i hela EU. GDPR är dess förkortning på engelska.
  • Läs mer om Dataskyddsförordningen här.
Läs också Upprop till stöd för kritiserade regionordföranden Portade regionstyrelsen får komma tillbaka

Copyright © Hem & Hyra. Citera oss gärna men glöm inte ange källan.