Vi sparar data i cookies, genom att använda våra tjänster godkänner du det. ⇒ läs mer om cookies

SJ-lagring av kunddata får kritik

Annons

Datainspektionen (DI) kräver att SJ inte lagrar information om kunder och deras resor längre än 90 dagar. Därefter måste uppgifterna avidentifieras. Bolagets hittillsvarande praxis strider mot fyra paragrafer i personuppgiftslagen.

Kritiken kommer efter en inspektion där DI gått igenom rutinerna för hur SJ behandlar insamlade data om tågresenärer med pendlarkort i Mälardalen. Korten innehåller chip med information om när och hur resan genomförts och betalats. Och för de kunder som lämnat sina personnummer kan en sådan lagring enligt DI uppfattas som ett intrång i den personliga integriteten.

SJ har förklarat de långa lagringstiderna med att man använt materialet för statistik och vid reklamationer.

Mer läsning

Annons