Citybuss i Piteå är en av tre kollektivtrafikbolag som riskerar GDPR-böter efter Datainspektionens granskning av 66 myndigheter, fackförbund, banker, försäkringsbolag, teleoperatörer och kollektivtrafikbolag.
– Det vi har valt ut är att titta på om man har anmält ett dataskyddsombud och om man har meddelat de här kontaktuppgifterna till Datainspektionen. Det är en skyldighet man har med nya Dataskyddsförordningen, GDPR, enligt vissa förutsättningar, säger Jonas Agnvall, jurist på Datainspektionen.
Offentliga myndigheter samt privata bolag som behandlar känsliga personuppgifter eller systematiskt kartlägger enskilda personer ska ha ett utsett dataskyddsombud. Enligt Jonas Agnvall räknas som regel kollektivtrafikbolag dit.
– Som grund, bakgrunden är att man använder elektroniska biljetter och även har kameraövervakning. Behandlar man vissa typer av uppgifter finns en viss skyldighet, säger Jonas Agnvall
Beslut väntas preliminärt den 24 oktober och det kan bli tal om böter.
– Det finns möjlighet att lägga administrativa sanktionsavgifter. Det finns också möjlighet att förelägga dem att inkomma med uppgifter och så finns det något som heter reprimand.
Det finns en anledning till att man har valt att granska just dataskyddsombud.
– Vi brukar beskriva det som en internrevisor när det gäller integritetsfrågor. Det är en väldigt viktig funktion.
Niklas Hedkvist, vd på Citybuss i Piteå AB, bekräftar att Datainspektionen har granskat deras verksamhet.
– De har ställt frågor till oss och det har jag svarat på. De verkar vara nöjd med svaren för vi har inte fått något mer besked efter det, säger han.
Att granskningen skulle leda till konsekvenser för Citybuss ser inte Niklas Hedkvist som troligt.
– Vi har inget kundregister och vi har ingen kameraövervakning. Det är det de kollar på inom kollektivtrafiken. Att registera sig på busskortet är frivilligt och allt det sker via länstrafiken och vi är hänvisade till deras dataskyddsombud. Det är de som har datorn, säger han.
Jonas Agnvall kan inte heller säga att alla 66 bolag som valts ut i granskningen kommer att få bakläxa.
– Det kan hända att man har uppföljt skyldigheterna och det kan också hända att man inte har gjort det. Det är det vi fastställer i respektive ärende.