Opponent.se

Sveriges Radio skriver om att SJ inte rensat i sitt register över sina kortresenärers resor i den mån som personuppgiftslagen föreskriver. Faktum är att det inte rensat alls. På åtta år.

Datainspektionen kräver att de inte lagrar resor mer än 90 dagar:

– Resekort av den här typen gör det tekniskt möjligt att kartlägga personers resemönster i detalj. Datainspektionens grundinställning är därför att reseinformation som kan kopplas till identifierbara personer bör sparas så kort som möjlig, säger Datainspektionens generaldirektör Göran Gräslund.

SJ själva menar dock att bara 5 000 kunder berörs och det dessutom är frivilligt att koppla till personnummer till kortet och att det dessutom hjälper dem att reklamera resor:

– Det här handlar inte om att vi ska kartlägga resenärer. Snarare är det en rättstrygghet för dem, säger Ulf Wallin, biträdande presschef på SJ.

De menar också att de använder det för statistik. Jag undrar dock hur pass tillförlitlig statistik man kan få av 5 000 resenärer som sträcker sig åtta år bakåt i tiden. Totalt har 400 000 kunder ett sådant pendlarkort som omnämns.

Dock påpekas det i beslutet från Datainspektionen (PDF) att biljettköpen lagras för statistik vid alla transaktioner:

Reseinformation överförs från LOKA-systemet till SJ biljettförsäljningssystem, men är då inte längre kopplad till en identifierbar person. Information om köp av kort och resor rapporteras dagligen till ekonomi/statistik-delen av SJ biljettförsäljningssystem. Uppgifterna rapporteras även till ett generellt statistiksystem.

Så argumentet att lagringen behövs för statistik ter sig lite märkligt. Då är det onekligen en medveten kartläggning av resenären som är syftet med den extra statistiken.

Däremot är det inte så pass stor inskränkning i den personliga integriteten eftersom det är frivilligt att knyta sitt personnummer till kortet. Men det är bra att de inte tillåts långtidslagra uppgifter bara för att de kan. Åtta år utan en enda gallring.