Miljödata får sanktionsavgift efter brister i säkerheten
Integritetsskyddsmyndigheten, IMY, beslutade den 22 september 2026 att Miljödata ska betala en administrativ sanktionsavgift på 1,8 miljoner kronor. Myndigheten bedömer att bolaget bröt mot artikel 32.1 i dataskyddsförordningen genom att inte vidta tillräckliga säkerhetsåtgärder före och vid ett dataintrång i augusti 2025. Miljödata levererar webbaserade tjänster som bland annat används för sjukfrånvaro, rehabilitering och arbetsmiljöarbete.
IMY granskade skyddet för personuppgifter i tjänsterna mot obehörig åtkomst och röjande. Enligt myndighetens samlade bedömning kontrollerade Miljödata inte versionen av en stödkomponent före installation. Bolaget saknade också automatisk realtidsövervakning för att identifiera exempelvis misstänkt aktivitet, intrång och intrångsförsök. IMY bedömer att behandlingen krävde en hög säkerhetsnivå och att bolaget agerade oaktsamt. Miljödata har å sin sida uppgett att bolaget inte anser sig ha brutit mot dataskyddsförordningen.
För verksamheter som hanterar liknande uppgifter visar beslutet betydelsen av att kontrollera komponenter vid installation och bedöma om övervakningen motsvarar riskerna i den egna behandlingen. IMY:s slutsatser gäller omständigheterna hos Miljödata; beslutet fastställer inte ett generellt krav på en viss övervakningsprodukt. Läs IMY:s beslut om Miljödata.
