Handlingar som innehåller personbeteckningar och passkopior har kunnat köpas i PRS informationstjänst
Patent- och registerstyrelsen (PRS) har gått igenom 5,7 miljoner handelsregisterhandlingar i det elektroniska arkivet för att förbättra dataskyddet och säkerheten i systemet.
Handlingarna utgörs av handelsregisteranmälningar och deras bilagor. De företag som lämnat in anmälningar borde enligt PRS anvisningar ha bifogat endast offentliga uppgifter till anmälan, inte till exempel personbeteckningar.
PRS granskade handlingarna med hjälp av en teknisk batchkörning som visade att man i informationstjänsten Virre också kunnat köpa handlingar som innehåller personbeteckningar och passkopior.
Det är inte fråga om ett dataintrång, och köparen har inte på förhand kunnat veta vad handlingarna innehåller.
PRS har identifierat 3 495 köp som gjorts i fråga om anmälningar vars handlingar felaktigt har innehållit offentliga personbeteckningar eller passkopior. Myndigheter har köpt över hälften av handlingarna som innehållit personbeteckningar eller passkopior. Anmälningarna har lämnats in mellan november 2014 och början av december 2021. Antalet är mindre än 0,5 procent av alla handlingar i det elektroniska arkivet.
Vi beklagar det som skett.
Vad har PRS gjort för att reda ut situationen?
PRS har gjort anmälan till dataombudsmannen och informerat de företag som lämnat in anmälningarna.
Vi har krypterat de handlingar som identifierats i batchkörningen, och de identifierade personbeteckningarna eller passkopiorna kan inte längre köpas i tjänsten Virre.
För att undvika motsvarande situation går den tekniska batchkörningen framöver alltid igenom handlingarna i det elektroniska arkivet. Den granskar de nya handlingarna och krypterar de handlingar som innehåller personbeteckningar och passkopior.
Vi fortsätter att förbättra dataskyddet och datasäkerheten i våra system. I hanteringen av personbeteckningar spelar förtroende en stor roll. Vi gör allt vi kan för att det som hänt inte ska hända igen.
Det är osannolikt men ändå möjligt att personbeteckningar som felaktigt lämnats ut används på ett otillåtet sätt. Vi har publicerat anvisningar för personer som misstänker att handlingar med deras personbeteckning eller passuppgifter har kunnat köpas i Virre. Läs anvisningarna på prh.fi.
Handelsregistret är ett offentligt register för allmänt bruk
Var och en har rätt att få ta del av de uppgifter som antecknats i handelsregistret. Samma offentlighet gäller också de anmälningar och bilagor som lämnats in till handelsregistret. Företagen ansvarar för uppgifterna de lämnar in.
Enligt PRS anvisningar får handlingar, till exempel protokoll eller bolagsavtal som innehåller personbeteckningar, hemadresser eller konfidentiell information, såsom hälsouppgifter, inte bifogas till företagets anmälan. Läs anvisningarna till företag som anmäler personbeteckningar och andra personuppgifter till registret på prh.fi.
En del av våra kunder hos handelsregistrets informationstjänst, såsom myndigheter, har rätt att få personbeteckningar för ansvarspersoner i företag, andra har däremot inte denna rätt.
PRS registrerar och publicerar uppgifter i handelsregistret
Handelsregistret omfattar personuppgifter om närmare 1,6 miljoner personer, och vi förmedlar flera tusen företagsuppgifter dagligen till avtalskunder och andra kunder via vår informationstjänst.
PRS har strikta förfaranden för att behandla anmälningar i enlighet med dataskyddslagstiftningen. PRS har också strikta avtal med aktörer som använder handelsregisteruppgifter. Avtalen gäller behandlingen och förmedlingen av personuppgifter i handelsregistret och användningen av informationstjänsterna.
För mer information kontakta
Eero Mantere
Överdirektör
Patent- och registerstyrelsen (PRS)
Tfn 029 509 5511
Om oss
Vi arbetar för företagens och sammanslutningarnas bästa.
Vi registrerar företag, föreningar, stiftelser och andra sammanslutningar samt företagsinteckningar och LEI-nummer. Vi granskar och beviljar patent samt registrerar nyttighetsmodeller. Vi registrerar också varumärken för produkter och tjänster samt mönsterskydd för design. Vi godkänner revisorer och svarar för tillsynen över dem. Vi utövar tillsyn över stiftelsers verksamhet och över kollektiv förvaltning av upphovsrätt.
Vi erbjuder våra kunder rådgivning och utbildning. Vi ger information om företag, sammanslutningar och immateriella rättigheter.
Vi är också nyhetsgranskningsmyndighet (ISA) och myndighet för förberedande patenterbarhetsprövning (IPEA) för internationella PCT-patentansökningar.
Vi hör till arbets- och näringsministeriets (ANM) förvaltningsområde och förhandlar årligen med ministeriet om resultatmålen för vår verksamhet. Vi är ett nettobudgeterat ämbetsverk, vilket innebär att vi täcker cirka 95 procent av våra utgifter med våra serviceinkomster.
Läs mer: https://www.prh.fi/sv/presentation_och_uppgifter.html
Taggar:
