Sakta, men ändock säkert, har de drabbades kamp börjat bära frukt även om Transportstyrelsen fortfarande, enligt Lasse Wallin, ”stretar emot”. Han har också IVO-anmält läkaren som tog PEth-provet på honom och senare blev IVO intresserade av inspelningen från hans möte med denna.

Nu har Lasse Wallin även anmält Transportstyrelsen till Integritetsskyddsmyndigheten (IMY). Läs hans debattartikel nedan.

Han skriver: Jag har anmält Transportstyrelsen till IMY för deras hantering av personuppgifter i samband med utlämnandet av allmänna hndlingar.

Jag begärde ut handlingar rörande cirka fyrtio ärenden avseende läkares anmälningar där underlaget i respektive ärende utgörs av två PEth-prover från år 2024 vilka har legat till grund för beslut om återkallelse av körkort. Jag vill även särskilt framhålla att jag själv är en av de personer som förekommer i det aktuella materialet.

Det utlämnade materialet innehåller i stor omfattning omaskerade personuppgifter inklusive namn, fullständiga personnummer, adresser samt detaljerade uppgifter om enskildas hälsotillstånd – långt utöver det som rör PEth-provet som jag frågade om.

Uppgifterna, som enligt dataskyddsförordningen (EU) 2016/679 (GDPR), utgör känsliga personuppgifter om hälsa vilka omfattas av ett förstärkt skydd. Det framstår som att utlämnandet har skett utan tillräckliga skyddsåtgärder vilket enligt min bedömning inte är förenligt med gällande dataskyddsreglering.

Det kan vidare ifrågasättas om en korrekt proportionalitets- och sekretessbedömning har genomförts, särskilt mot bakgrund av att uppgifterna avser ett begränsat medicinskt underlag samtidigt som uppgifternas känslighetsgrad är hög.

Med hänsyn till att utlämnandet omfattar ett större antal ärenden finns det skäl att överväga om det föreligger brister av systematisk karaktär i myndighetens hantering av denna typ av uppgifter.

Utlämnandet av uppgifterna kan även innebära risk för negativa konsekvenser för de berörda individerna såsom intrång i den personliga integriteten, otillbörlig spridning av hälsouppgifter samt risk för identitetsrelaterade missbruk.

Jag begär att Integritetsskyddsmyndigheten granskar:
• Om Transportstyrelsens utlämnande av aktuella handlingar är förenligt med GDPR.
• Om tillräckliga tekniska och organisatoriska skyddsåtgärder har vidtagits.
• Om det inträffade utgör en personuppgiftsincident som borde ha anmälts.
• Om det föreligger systematiska brister i myndighetens rutiner och tillämpning av gällande regelverk.

I min anmälan till IMY bifogade jag samtliga handlingar jag fått ut av Transportstyrelsen som underlag för myndighetens granskning av Transportstyrelsden.