Transports datalagring av åsikter stred mot PUL
Lagbrott. Transport bröt mot personuppgiftslagen (PUL) när åsikter och känsliga personuppgifter lagrades i en dator på förbundskontoret. Beskedet kommer från Datainspektionen, som ändå väljer att inte driva ärendet vidare.
– Beslutet från Datainspektionen var väntat och det visar också att vi gjorde helt rätt bedömning när vi anmälde oss själva till myndigheten så snart detta kom till vår kännedom. All den insamlade informationen har raderats, säger Transport tillförordnande förbundsordförande Markus Pettersson.
I december avslöjade Transportarbetaren att anställda organiserare i förbundet intervjuat hundratals anställda och sedan fyllt i ett särskilt formulär där intervjupersonerna betygsatts utifrån sin syn på facket.
Förutom betyget har formulären innehållit åsikter om arbetsgivaren och i vissa fall känsliga uppgifter om exempelvis sjukdomar, utbrändhet och partitillhörighet.
Formulären har används på många arbetsplatser runt om i landet. Men enligt Transport är det bara hos en arbetsgivare som kartläggningen av misstag kom att lagras i en dator.
De handlar om ett bevakningsföretag på Arlanda. I utredningen konstaterar Datainspektionen att åtta organisatörer intervjuade 150-180 anställda under tre intensiva veckor i början av 2013. Bland de intervjuade fanns både medlemmar i Transport och ickemedlemmar.
Alla organiserare använde formulären som är i A4-format. Syftet med dem var att vaska fram personer som är positiva till facket och beredda att ta på sig fackliga uppdrag.
Enligt uppgifter till Transportarbetaren användes formulären i flera års tid, men ansvariga i förbundet hävdar att blanketterna regelmässigt förstördes när arbetet var slutfört – vanligen inom ett år.
På Arlanda blev det inte så. Av oklar anledning fotograferats A4-formulären av med en mobiltelefon och bildfilerna skickades till en person på förbundskontoret. Där hamnade de i en dator.
När lagringen uppdagades i hösten 2016 valde förbundsledningen att anmäla sig själva till Datainspektionen. Transport ville ha svar på om hanteringen stred mot lagen.
Inspektionen gjorde en granskning och den 10 april kom utslaget. I fallet Arlanda har Transport brutit mot PUL. Markus Pettersson, tillförordnad ordförande, säger:
– Det här var en isolerad händelse för fyra år sedan. Den följde inte gängse rutiner och förbundet brast i sitt agerande under den här perioden. All den insamlade informationen har raderats och förfarandet har inte upprepats sedan dess. Förbundet har vidtagit åtgärder för att detta inte ska kunna hända igen.
I beslutet slår Datainspektionen fast att:
- Den övriga manuella hanteringen av minnesanteckningar från mötena med arbetstagarna omfattas inte av PUL.
- Myndigheten skiljer på ”strukturerat” och ”ostrukturerat” material när uppgifter lagras i dator. I Transports fall handlar det om ostrukturerat material.
- Behandling av personuppgifter i ostrukturerat material får inte utföras om den innebär en kränkning av den registrerades personliga integritet.
- Många av uppgifterna i de lagrade formulären är harmlösa. Men de finns också annat som bedöms vara känsligt eller integritetskränkande.
- Slutsatsen blir alltså att behandlingen av uppgifterna från Arlandasatsningen stred mot PUL.
- Datainspektionen vidtar inga åtgärder mot Transport och ärendet kommer inte att drivas vidare. Motiveringen är att förbundet raderat filerna och försäkrat att ingen ny lagring kommer att ske.
