Folkpartiet måste skydda sitt centrala medlemsregister bättre
Integritetsskyddsmyndigheten har undersökt hur samtliga åtta riksdagspartier hanterar personuppgifter om medlemmar och andra personer som tagit kontakt med dem. Uppgifter som avslöjar politiska åsikter är enligt personuppgiftslagen känsliga och extra skyddsvärda. I somras redovisades resultatet från sju av granskningarna och nu är myndigheten även klar med kontrollen av Folkpartiet.
Myndigheten konstaterar att Folkpartiet inte lever upp till de krav som ställs på säkerheten när känsliga personuppgifter hanteras. Idag kan användare via Internet komma åt personuppgifter i partiets centrala medlemsregister genom att enbart ange användarnamn och lösenord.
- Men när den här typen av känsliga uppgifter hanteras i öppna nät som Internet så krävs säkrare sätt att identifiera användarna. Därför förelägger vi nu Folkpartiet att införa så kallad stark autentisering som bygger på exempelvis engångslösenord eller e-legitimation, säger Integritetsskyddsmyndighetens IT-säkerhetsspecialist Adolf Slama.
- Den här kritiken har vi tidigare riktat mot flertalet av de övriga granskade riksdagspartierna. Folkpartiet, och övriga granskade partier, har dock visat en stor vilja att åtgärda de brister som vi upptäckt, säger Gunilla Öberg, jurist på Integritetsskyddsmyndigheten.
Läs Integritetsskyddsmyndighetens beslut (pdf-format) (pdf, 430 kB)
För mer information kontakta
Adolf Slama, IT-säkerhetsspecialist, tfn 08-657 61 12
Gunilla Öberg, jurist, tfn 08-657 61 37
Fler nyheter inom ämnet
-
Har personuppgifter om dig läckt i it-angreppet mot Miljödata?
16 september 2025 -
IMY rapporterar iakttagelser om rätten till radering till EDPB
15 september 2025 -
Nya riktlinjer om samspelet mellan DSA och GDPR
12 september 2025 -
Budgetsatsning på IMY:s sandlåda för AI i offentlig förvaltning
10 september 2025
Fler nyheter inom ämnet
-
Har personuppgifter om dig läckt i it-angreppet mot Miljödata?
16 september 2025 -
IMY rapporterar iakttagelser om rätten till radering till EDPB
15 september 2025 -
Nya riktlinjer om samspelet mellan DSA och GDPR
12 september 2025 -
Budgetsatsning på IMY:s sandlåda för AI i offentlig förvaltning
10 september 2025