Dataincident som drabbar VA SYD

Malmö stad, som hanterar VA SYDs personalsystem, har informerat om att det skett ett dataintrång hos en underleverantör. Dataintrånget omfattar personuppgifter som rör nuvarande och tidigare anställda.

Dataintrånget medför en risk att personuppgifter har hamnat i orätta händer. VA SYD ser mycket allvarligt på händelsen och kommer anmäla detta till Integritetsskyddsmyndigheten (IMY) som en personuppgiftsincident. Leverantören kommer att polisanmäla händelsen.

- Det här är en oerhört allvarlig incident och VA SYD prioriterar integritetsfrågan och har valt att aktivera sin krisplan och gå upp i gult läge för att kunna prioritera resurser till ärendet. Vi följer Malmö stads utredning i ärendet, säger Elin Lund Pedersen, avdelningschef HR, IT och Juridik på VA SYD.

Just nu pågår ett intensivt arbete hos leverantören och Malmö stad för att få grepp om omfattningen av intrånget. Det handlar om en testmiljö hos leverantören där stora mängder information har lagrats för att fungera som testmiljö vid utveckling och felsökning av systemet. Det har alltså inte skett något intrång i det personalsystem som finns idag och påverkar därmed inte kommande löneutbetalningar.

Vilka uppgifter berörs?

En personuppgiftsincident är en säkerhetsincident där det kan finnas risker att människors uppgifter eller rättigheter inskränks. Informationen som det handlar om utgörs av alla anställda och arvoderade politiker fram till juni 2020, inklusive före detta anställda från 2008 fram till juni 2020. Informationen är av karaktären namn, personnummer, alla uppgifter om anställningsförhållandet, all frånvaro, hemadress, telefon, anhörigas kontaktuppgifter samt uppgifter om barns födelsedatum. Det handlar inte om bankuppgifter eller lösenord.

Vilka eventuella konsekvenser kan det här innebära för berörda?

  • Förlust av kontrollen över sina egna personuppgifter
  • Begränsning av rättigheter
  • Identitetsstöld eller bedrägeri
  • Ekonomisk förlust
  • Förlust av konfidentialitet när det gäller personuppgifter som omfattas av
    tystnadsplikt
  • Annan ekonomisk eller social nackdel

Sidan uppdaterad: 30 april 2021 13:40

Innehållsansvarig: webbredaktionen