Bakgrunden till att Integritetsskyddsmyndigheten (IMY) inledde en granskning av Verifiera var att myndigheten fått klagomål om att känslig information nått arbetsgivare som gjort bakgrundskontroller. Resultatet av granskningen är att Verifiera fått ett föreläggande och en så kallad reprimand.
Enligt beslutet ska bolaget vidta åtgärder så att det inte längre är möjligt att använda namn eller personnummer för att i företagets databas söka fram uppgifter om någon har genomgått psykiatrisk tvångvård eller vård för missbruk. Det här ska vara åtgärdat senast åtta veckor efter att beslutet vunnit laga kraft
Martin Wetzler är jurist på myndigheten. Han förklarar varför myndigheten begär detta av bolaget. Grunden för beslutet handlar om att vissa beslut i domstolar kan vara extra känsliga. Som förvaltningsbeslut om vård av missbrukare i vissa fall (LVM) och beslut enligt lagen om psykiatrisk tvångsvård (LPT).
– Det finns ett särskilt undantag i Yttrandefrihetsgrundlagen (YGL 1 kap. 20 §) som säger att om man offentliggör vissa känsliga personuppgifter så gäller inte ett eventuellt utgivarbevis. Vi anser att uppgifter om psykisk hälsa och tvångsvård är sådana uppgifter. Och då gäller dataskyddsförordningens regler. Det är utifrån det som vi har utfärdat ett föreläggande och en reprimand, skriver Martin Wetzler i ett svar till Folkbladet.
Enligt Martin Wetzler finns det flera risker med att ett bolag som Verifiera erbjuder denna typ av personuppgifter.
– Det rör sig om mycket integritetskänslig information om personer som är eller har varit i en mycket utsatt situation. För dem kan ett offentliggörande av informationen vid en bakgrundskontroll leda till kännbara konsekvenser, som minskade möjligheter att bli aktuell för en anställning och att hamna i utanförskap, säger han i en kommentar på myndighetens hemsida.
Det finns fler företag i Sverige med utgivningsbevis som erbjuder möjlighet för kunder att söka bland domar om du har personnummer och namn. Dessa företag skulle också enligt Martin Wetzler kunna få samma krav på sig av myndigheten.
– Om en verksamhet med utgivningsbevis tillhandahåller en sökbar uppgiftssamling som motsvarar Verifieras, kan verksamheten omfattas av samma undantag i 1 kap. 20 § YGL, skriver han.