Region Uppsala anmäler personuppgiftsincident till IMY

En utomstående person har hämtat ut en lista med registrerade kunder i biljettsystemet i UL-appen. Personen har direkt efter upptäckten kontaktat Region Uppsala för att påpeka bristerna i systemet. De uppgifter som har kunnat hämtas är e-postadresser, mobiltelefonnummer och historik för biljettköp. Däremot har inga uppgifter om lösenord, personnummer, kontonummer eller sjukresebiljetter lagrats i biljettsystemet.

IT-systemet har åtgärdats. En anmälan om personuppgiftsincident har lämnats till IMY eftersom informationen som har kunnat hämtas ur systemet omfattas av dataskyddsförordningen (GDPR). 

- Vår bedömning är att incidenten är allvarlig eftersom vi värnar om våra kunders integritet. Vi har snabbt kunnat åtgärda IT-systemet, och kommer att fortsätta arbetet med att öka säkerheten, säger Peter Samuelsson, avdelningschef, system och teknik.

Det är i nuläget oklart hur många personer som omfattas av personuppgiftsincidenten. Region Uppsala fortsätter att utreda händelsen och avser att snarast informera berörda personer, i enlighet med gällande regelverk.