Enligt anmälan har ett beslut blivit felaktigt registrerat och utskickat till fel person. Incidenten, som ska ha inträffat den 15 juni och upptäckts efter 15 minuter, beskrivs som "obehörigt röjande genom felaktigt utskick av mejl/brev/sms".
Personuppgifter, bland annat personnummer, ska på det sättet ha spridits. Mellan en och tio registrerade personer har påverkats av incidenten, enligt anmälan.
Den mänskliga faktorn anges som orsak till incidenten. De registrerade har inte informerats om incidenten och Skatteverket har inte heller några planer på att göra det.
Enligt dataskyddsförordningen GDPR måste personuppgiftsincidenter anmälas till Integritetsskyddsmyndigheten inom 72 timmar.