Försäkringskassan
Integritetsskyddsmyndigheten (IMY) inledde i juni 2025 tillsyn mot Försäkringskassan för att utreda hur de behandlar personuppgifter i arbetet med riskbaserade urval för riktade kontroller mot enskilda inom ersättning för tillfällig föräldrapenning (vab-ersättning). Tillsynen gällde vidare om behandlingen är förenlig med dataskyddsförordningen och föreskrifter som kompletterar dataskyddsförordningen. Inom ramen för tillsynen har IMY begärt in information om den aktuella behandlingen, särskilt med avseende på hur ett eventuellt AI-system används i arbetet med urvalskontroller. I Försäkringskassans svar till IMY, som inkom den 5 september 2025, uppgavs att Försäkringskassan har använt en maskininlärningsbaserad riskprofil inom ramen för det aktuella arbetet men att denna togs ur bruk en dryg månad före tidpunkten för Försäkringskassans svar. Försäkringskassan har vidare uppgett att myndigheten för närvarande inte har några planer på att ta den tidigare riskprofilen i bruk igen inom den ovan nämnda handläggningen. IMY bedömer mot denna bakgrund att det inte finns skäl att vidta ytterligare utredning i ärendet och ärendet avskrivs.
IMY-2025-11828 Beslut efter tillsyn enligt
dataskyddsförordningen – Försäkringskassan
Integritetsskyddsmyndighetens beslut
Integritetsskyddsmyndigheten (IMY) skriver av ärendet.
Redogörelse för tillsynsärendet
IMY inledde i juni 2025 tillsyn mot Försäkringskassan i syfte att utreda hur myndigheten behandlar personuppgifter inom ramen för myndighetens arbete med riskbaserade urval för riktade kontroller mot enskilda inom ersättning för tillfällig föräldrapenning samt om behandlingen är förenlig med dataskyddsförordningen och föreskrifter som kompletterar dataskyddsförordningen. Inom ramen för tillsynen har IMY begärt in information om den aktuella behandlingen, särskilt med avseende på hur ett eventuellt AI-system används i arbetet med urvalskontroller.
I Försäkringskassans svar till IMY, som inkom den 5 september 2025, uppgavs att Försäkringskassan har använt en maskininlärningsbaserad riskprofil inom ramen för det aktuella arbetet men att denna togs ur bruk en dryg månad före tidpunkten för Försäkringskassans svar. Försäkringskassan har vidare uppgett att myndigheten för närvarande inte har några planer på att ta den tidigare riskprofilen i bruk igen inom den ovan nämnda handläggningen.
Motivering av beslutet
IMY konstaterar att Försäkringskassan använt sig av en maskininlärningsbaserad riskprofil inom ramen för den aktuella handläggningen men att denna tagits ur bruk. Den behandling som IMY haft för avsikt att granska har därmed upphört. Det har vidare framkommit att Försäkringskassan för närvarande inte har några planer på att ta den aktuella riskprofilen i bruk igen. IMY bedömer mot denna bakgrund att det inte
finns skäl att vidta ytterligare utredning i ärendet. Ärendet ska därför skrivas av.
_______________________
Detta beslut har fattats av avdelningsjuristen Andreas Persson efter föredragning av juristen Måns Lysén. Vid den slutliga handläggningen av ärendet har även it- och informationssäkerhetsspecialisten Mats Juhlén medverkat.
Andreas Persson
Kopia till: Dataskyddsombudet
Hur man överklagar
Om ni vill överklaga beslutet ska ni skriva till IMY. Ange i skrivelsen vilket beslut ni överklagar och den ändring som ni begär. Överklagandet ska ha kommit in till IMY senast tre veckor från den dag ni fick del av beslutet. Om ni är en part som företräder det allmänna ska överklagandet dock ha kommit in inom tre veckor från den dag då beslutet meddelades. Om överklagandet har kommit in i tid sänder IMY det vidare till Förvaltningsrätten i Stockholm för prövning.
Ni kan e-posta överklagandet till IMY om det inte innehåller några integritetskänsliga personuppgifter eller uppgifter som kan omfattas av sekretess. Myndighetens kontaktuppgifter framgår av beslutets första sida.