Arbetsförmedlingens handläggare kan själva tilldela sig behörighet för att komma åt bland annat personuppgifter om hälsa i förmedlingens it-system.
Att handläggarna använder de tilldelade behörigheterna endast när det behövs i deras arbete kontrolleras inte.
Det visar resultatet av en granskning som Datainspektionen har gjort av hur Arbetsförmedlingen hanterar hälsorelaterade personuppgifter i sina centrala it-system. Arbetsförmedlingen får kritik av Datainspektionen för sitt sätt att hantera tilldelningen av behörigheter.
"När Arbetsförmedlingen hanterar personuppgifter så måste den säkerställa att respektive handläggare endast kommer åt de uppgifter som han eller hon behöver för att fullgöra sina arbetsuppgifter. Här brister Arbetsförmedlingen", säger Elin Hallström, jurist på Datainspektionen, i ett pressmeddelande.
Datainspektionen har beslutat att Arbetsförmedlingen bland annat ska begränsa åtkomsten till personuppgifter om hälsa. Detta så att varje handläggare bara kan komma åt de uppgifter som han eller hon behöver för att kunna utföra sitt arbete. Arbetsförmedlingen måste dessutom bestämma villkor för hur man ska ge användare behörighet av hälsorelaterade personuppgifter.
(TT)
