Personuppgifter lämnar landet
De som samlar in personuppgifter , de personuppgiftsansvariga , anlitar i allt större utsträckning stora globala företag för att hantera uppgifterna . ” De globala företagen är mycket stora , men få till antalet , och vanligen baserade i USA . Förskjutningen innebär därför också en koncentration och en geografisk omplacering av inflytandet bort från Sveriges och EU : s jurisdiktion ”.
Risker med framtidens försäkringar
Den framtida hanteringen av personuppgifter i försäkringsbranschen kan medföra allvarliga risker för den personliga integriteten , menar kommittén . Den syftar på hur exempelvis aktivitetsarmband skulle kunna användas för att skapa mer differentierade försäkringspremier baserat på hur mycket försäkringstagaren rör på sig , och på hur speciell gps-utrustning i bilen eller en app i mobilen skulle kunna användas för att beräkna premien på fordonsförsäkringar baserat på var , när och hur man kör fordonet . ” Både hälsodata som samlas in av aktivitetsmätare och positionsuppgifter om var en försäkrad bil befinner sig är känslig information ”, skriver kommittén och flaggar för risker för hur den insamlade informationen används och hur den skyddas mot obehörig spridning .
Känsliga uppgifter i hälso- och sjukvård
I hälso- och sjukvården hanteras stora mängder känslig information om i stort sett hela befolkningen . Kommittén listar i sin rapport ett antal risker med den hanteringen , däribland : bristande ledning och ansvarstagande över informationssystemen och de personuppgifter som hanteras i dessa , komplexa miljöer med många olika system för hantering av information , bristande regelefterlevnad , bristande kunskaper hos både personal och ledning samt bristande informationssäkerhet .
Övervakning på jobbet
” Ett tydligt och problematiskt fenomen som gäller generellt inom arbetslivet , är risken för ändamålsglidningar när arbetsgivare digitalt hanterar uppgifter om arbetstagare ”, skriver kommittén i sin rapport . Ett exempel är att den gps-utrustning som kan installeras i firmabilar för att hantera elektroniska körjournaler även används av arbetsgivare för att kontrollera hur långa raster de anställda tar . Ett annat exempel är att övervakningskameror används för att övervaka hur de anställda utför sina arbetsuppgifter . ” Kameraövervakning omfattar allt fler arbetstagare samtidigt som det finns granskningar som visar att många arbetsgivare tillämpar den skyddande lagstiftningen på ett felaktigt sätt ”. Kommittén anser därför att kameraövervakning på arbetsplatser innebär en allvarlig risk för den personliga integriteten .”
Dålig överblick i skolor
Ett vanligt problem i skolorna idag är att skolornas huvudmän , som är personuppgiftsansvariga , sällan har en fullständig överblick över vilka uppgifter som hanteras i skolornas it-system , hur uppgifterna används och hur länge de sparas . ” Ibland känner huvudmannen över huvud taget inte till vilka system som används i skolan ”, skriver kommittén . En stor andel av undervisningen hanteras i digitala lärplattformar och i digitala läromedel och i systemen lagras allt fler och detaljerade uppgifter om varje elev . Sekretesskyddet är relativt svagt och det saknas särskild lagstiftning för hanteringen av elevuppgifter .
3