Hej!
Integritetsskyddsmyndigheten (IMY) har den 14 februari beslutat att inte vidta några åtgärder med anledning av personuppgiftsincidenten som inträffade den 16 januari. SportAdmin, i rollen som central kontaktpunkt och personuppgiftsbiträde för er föreningar, har av IMY fått ansvar för att informera er om detta beslut.
Kort och gott innebär beslutet att IMY har sett över vår gemensamma anmälan och bedömt att inga ytterligare tillsynsåtgärder krävs i nuläget - varken hos SportAdmin eller hos er föreningar i egenskap av personuppgiftsansvariga. Ni kan själva läsa IMYs beslut här.
Med IMYs beslut i ryggen kan vi nu lägga delar av den juridiska processen kopplad till cyberattacken bakom oss. Polisutredningen och våra interna utredningar fortsätter, och vi uppdaterar er när vi har ny information att delge.
Vanliga frågor och svar
Vad behöver vi som förening göra? Ni som förening behöver inte göra någonting i det här skedet, utan kan se beslutet som ett kvitto på att incidenten hanterats på ett korrekt sätt. Ni avgör själv om ni vill informera era medlemmar om detta beslut, men det finns inga krav på det ur ett rättsligt perspektiv.
Vad händer framåt? IMY kan fortfarande välja att inleda ett tillsynsärende framöver om det framkommer nya uppgifter eller klagomål. Som alltid, inte bara i ljuset av den här typen av incidenter, är det av största vikt att både vi och ni fortsätter arbetet kring dataskydd och säkerhet för att hantera personuppgifter och data på ett korrekt och säkert sätt, i enlighet med GDPR.
Vad kan vi svara om vi får frågor om beslutet? Återge kort och gott vad beslutet betyder: “IMY har granskat ärendet och bedömt att inga ytterligare tillsynsåtgärder krävs, varken hos SportAdmin eller hos oss som förening i egenskap av personuppgiftsansvarig.”
Sist men inte minst, stort tack för det tålamod och den förståelse ni visat oss i samband med cyberattacken och efterföljande konsekvenser. Vi beklagar detta djupt och fortsätter göra allt vi kan för att hjälpa er föreningar på bästa sätt.
/SportAdmin |