"Vår granskning visar att polisen brustit i sin behandling av personuppgifter genom att inte säkerställa att uppgifter gallras på ett korrekt sätt", skriver juristen Elena Mazzotti Pallard, som lett IMY:s granskning, i ett pressmeddelande.
I registret samlas personuppgifter på den som är skäligen misstänkt för brott, eller har begärts överlämnad eller utlämnas för brott.
Lagen om misstankeregister säger att personuppgifter ska tas bort om en förundersökning har avslutats utan att åtal väckts med anledning av misstanken – eller om åtalet läggs ner helt och hållet.