To Find Out AB har fått ett formellt beslut från Integritetsskyddsmyndigheten, IMY, som slår fast att bolagets modell för behandling av personuppgifter om lagöverträdelser i samband med bakgrundskontroller uppfyller kraven enligt artikel 10 i dataskyddsförordningen, General Data Protection Regulation, samt relevanta bestämmelser i svensk dataskyddslag, enligt företaget.
Beslutet omfattar behandling av integritetskänsliga uppgifter i särskilt definierade kontrollsituationer. Det gäller bland annat rekryteringskontroller, affärsrelaterade riskbedömningar och situationer med konkreta misstankar om missförhållanden. Enligt To Find Out gäller beslutet från och med den 13 februari 2026, det datum då tillståndet trädde i kraft.
IMY-beslut ger tydliga ramar för känsliga uppgifter
Enligt To Find Out innebär IMY:s beslut att bolagets behandlingsmodell för uppgifter om lagöverträdelser nu är prövad mot gällande regelverk och bedömts förenlig med dataskyddsförordningen. Det beskrivs som en bekräftelse på att de juridiska förutsättningarna för denna typ av behandling är tydliggjorda inom de ramar som lagstiftningen medger.
Bolaget framhåller att beslutet inte förändrar omfattningen av vilken typ av uppgifter som får behandlas, utan klargör hur behandlingen får ske för att vara rättssäker.
– Beslutet är en tydlig bekräftelse på att den behandlingsmodell vi tillämpar är förenlig med lagens krav. Det handlar inte om ett vidgat mandat, utan om att vi har tydliga och rättssäkra ramar att verka inom, säger Birgitta Edlund, vd på To Find Out AB.
Juridisk förutsägbarhet för kunder och kontrollerade
Enligt To Find Out ger tillståndet företagets uppdragsgivare och deras dataskyddsombud, personalfunktioner och säkerhetsorganisationer ökad juridisk klarhet i hanteringen av personuppgifter om lagöverträdelser. Det gäller särskilt användningen av bakgrundskontroller som ett verktyg i säkerhets- och riskanalyser.
Företaget menar att den prövade behandlingsmodellen skapar större trygghet i att bakgrundskontroller kan genomföras med hänsyn till både rättssäkerhet och dataskydd.
– Det här handlar om rättssäkerhet för kunder, för den kontrollerade individen och för processen som helhet. Vi är tacksamma för tydligheten i IMY:s beslut och fortsätter arbeta med hög dataskyddsmässig kvalitet, säger Birgitta Edlund, vd på To Find Out AB.
