Arbetsförmedlingens it-behörighet får kritik

| Av Hanna Stenvall | Tipsa redaktionen
Datainspektionen riktar kritik mot Arbetsförmedlingen för bristande kontroll vid behörighet till myndighetens it-system.

Granskning visar att handläggarna på Arbetsförmedlingen själva kan tilldela sig behörighet för åtkomst till bland annat personuppgifter om hälsa i förmedlingens it-system och att inga kontroller sker av att tilldelade behörigheter endast används när det behövs för att handläggarna ska kunna fullgöra sina arbetsuppgifter.

Datainspektionen är nu klar med en granskning av hur Arbetsförmedlingen hanterar personuppgifter som rör hälsa i sina centrala it-system. Granskningen visar att handläggarna har möjlighet att själva tilldela sig behörighet för åtkomst till uppgifter i systemen och att det inte sker några kontroller av att handläggarna endast tilldelar och använder behörigheter för sitt arbete.

– När Arbetsförmedlingen hanterar personuppgifter så måste den säkerställa att respektive handläggare endast kommer åt de uppgifter som han eller hon behöver för att fullgöra sina arbetsuppgifter. Här brister Arbetsförmedlingen, säger Elin Hallström, jurist på Datainspektionen.

I sitt beslut förelägger Datainspektionen därför Arbetsförmedlingen att se till att begränsa åtkomsten till personuppgifter om hälsa så att respektive handläggare endast kan komma åt de uppgifter som behövs för att utföra sitt arbete. Dessutom måste Arbetsförmedlingen bestämma villkor för hur man ska tilldela användare behörighet att ta del av personuppgifter som rör hälsa. Förmedlingen måste även införa "verkningsfulla, systematiska, och återkommande" kontroller av att tilldelade behörigheter används endast när det behövs i arbetet.

Datainspektionen riktar också kritik mot att de it-system som granskats innehåller gamla uppgifter som borde arkiverats eller på annat sätt separerats från de aktuella uppgifter som visas om arbetssökande.(PM)


Håll dig uppdaterad med Skydd & Säkerhet
Är du prenumerant? Bli prenumerant

Med en prenumeration får du obegränsad tillgång till webbtidningen. Läs webbtidningen online.


Skriv din kommentar
Startsidan just nu

Handlaren kallar till krismöte

Polis stod utanför masskjutningen - gjorde ingenting

All trygghetspersonal på SL ska terrorutbildas

Ytterligare 250 anställda ska få utökade kunskaper om asymmetriska hot.

Anställdas inkorg svagaste länken

Falskt väktarbolag polisanmäls

Bolaget Skyddsgruppen i Kullabygden finns inte men erbjuder ändå väktartjänster till privatpersoner och företagare i skånska Viken. Nu polisanmäls företaget av polisen.

Cyberattacker – en miljonindustri

Antalet cyberattacker och skadliga program har ökat elva gånger i volym sedan 2016, visar Cisco 2018 Annual Cybersecurity Report som publiceras för elfte året i rad.

Nyhetsbrev

Securitas tecknar avtal med modejätte

Arkiv

Polisen och Säpo förbättrar samarbetet

Polismyndighetens och Säkerhetspolisens utbyte av information regionalt behöver förbättras. Det visar ny granskning från Riksrevisionen.

Advenica tecknar miljonavtal med myndighet

Fler utbildas till polis

Antalet utbildningsplatser till polisutbildningen har nästan tredubblats på två år. Men vem som helst kan inte bli polis.

Ny branschstandard ska stoppa tjuvtankning

Prosero växer med två bolag

Kameror ska öka tryggheten för ordningsvakterna

Den 14 februari började SL:s ordningsvakter bära kroppsburna trygghetskameror. Målet är att minska risken för våld och hot mot ordningsvakter samt att hjälpa till att förebygga och lösa brott.

Ny vd på Strongpoint

Mer narkotika beslagtas

Antalet beslag av narkotika, alkohol och tobak ökade markant år 2017 och även fler skjutvapen stoppades vid gränsen. Under året började Tullverket dessutom stoppa införsel av explosiva varor.

Cybersäkerhet i nationens intresse

Nya chefer på Loomis

Hjälper varandra att rekrytera

Vill att Sverige tar hem IS-anhängare

Hon lämnar Securitas

Fångar skurkar med smarta glasögon

Hoppfulla ministrar efter möte

Safeteam får förlängt avtal med kosmetikkedja

Kriminalvården storrekryterar

Karolinska Institutet höjer säkerheten

Tempest i nytt samarbete

Assa Abloy köper Phoniro

Ny partner i Cubsec

Ny chef på Verifone

Lägre volym för Loomis i Sverige

Skåne får ny kriminalvårdsanstalt

Anlitar Zenita Security

Han ska leda Securitas Direct Sverige

Tredje gången gillt – då greps rånaren

Han lämnar Assa Abloy

Vesper till SCEG

Sänd till en kollega

0.177