Integritetsskyddsmyndigheten, IMY, har avslutat sin granskning av Svensk Bakgrundsanalys AB utan att rikta någon kritik mot bolaget. Tillsynen gällde företagets hantering av personuppgifter kopplade till lagöverträdelser, ett område som omfattas av särskilt sträng reglering enligt dataskyddsförordningen GDPR.
Bakgrunden till granskningen var att IMY ville kontrollera om företaget följde de villkor som gäller enligt myndighetens särskilda tillstånd för behandling av uppgifter om lagöverträdelser. Sådana uppgifter får endast hanteras under tydligt reglerade former och kräver normalt ett särskilt godkännande från myndigheten.
I tillsynen granskades bland annat om Svensk Bakgrundsanalys AB registrerat äldre uppgifter som inte längre får behandlas samt om bolaget haft fungerande rutiner för att radera information som inte längre är tillåten att lagra. IMY konstaterar i sitt beslut att myndigheten inte funnit några omständigheter som motiverar ytterligare åtgärder inom ramen för ärendet.
Myndigheten betonar samtidigt att granskningen varit avgränsad. Tillsynen omfattade endast den period då bolaget använde IMY:s tillstånd som rättslig grund för sin behandling av personuppgifter. Enligt företaget började detta tillämpas den 16 mars 2026, vilket också blev utgångspunkten för myndighetens kontroll.
Frågan om bakgrundskontroller och privata företags behandling av känsliga personuppgifter har fått ökad uppmärksamhet i Sverige under senare år. Arbetsgivare och företag använder i allt större utsträckning externa aktörer för att genomföra kontroller inför rekryteringar, upphandlingar och säkerhetsprövningar. Samtidigt har integritetsfrågorna blivit allt mer centrala i takt med att stora mängder personuppgifter behandlas digitalt.
IMY har därför skärpt sin tillsyn inom området och ställer tydliga krav på företag som vill behandla uppgifter om brott eller misstänkta lagöverträdelser. Bland annat måste uppgifterna vara relevanta, proportionerliga och gallras när de inte längre får användas.
Beslutet innebär inte att IMY generellt godkänt all verksamhet inom Svensk Bakgrundsanalys AB, utan endast att myndigheten inte funnit några överträdelser inom den specifika tillsyn som nu avslutats.
Sammanfattning
IMY har avslutat sin tillsyn av Svensk Bakgrundsanalys AB utan att vidta några åtgärder. Granskningen handlade om företagets behandling av personuppgifter om lagöverträdelser och om bolaget följt villkoren i sitt tillstånd från myndigheten. Enligt IMY har inga brister konstaterats inom ramen för den aktuella tillsynen.
Källförteckning
- IMY – Avslutad granskning av Svensk Bakgrundsanalys AB
- IMY – Tillsynsärende Svensk Bakgrundsanalys AB
- IMY – IMY granskar om bakgrundskontrollföretag följer villkor i tillstånd
- IMY – Organisationer med tillstånd att behandla personuppgifter om lagöverträdelser
- Svensk Bakgrundsanalys AB – Företagsinformation