Kammarrätten upphäver IMY:s beslut om sanktionsavgift

I februari 2021 fastslog Integritetsmyndigheten (IMY) att Polismyndigheten behandlat personuppgifter i strid med brottsdatalagen varpå en sanktionsavgift om 2 500 000 kronor utfärdades. Bakgrunden till IMY:s beslut var Polisens otillåtna användning av applikationen Clearview AI. Emellertid har IMY:s beslut om sanktionsavgift nu upphävts efter att Polisens överklagan bifallits av Kammarrätten i Stockholms län.

Kammarrättens beslut bottnar i att bristerna i dataskyddssäkerhet förknippade med användandet av Clearview AI härstammar från enskilda anställdas egna handlingar snarare än brister i Polismyndighetens rutiner. Med andra ord anser rätten att Polisens framtagna riktlinjer inom IT-säkerhet, fastställda processer vid nya personuppgiftsbehandlingar och genomförda utbildningar inom dataskydd visar att myndighetens organisatoriska åtgärder har varit tillräckliga. Således anser Kammarrätten att det IMY fört fram inte räcker för att utfärda en sanktionsavgift mot Polisen, vilken därmed upphävs.

Källor: https://www.imy.se/tillsyner/polismyndigheten/