IMY: Lagändringar krävs för att banker ska kunna dela data som de vill

Integritetsskyddsmyndigheten har tillsammans med SEB, Nordea, Swedbank och Handelsbanken arbetat i en regulatorisk sandlåda för att se över möjligheterna att öka informationsdelningen mellan banker.

Projektet startades för att bankerna vill kunna dela uppgifter om kunder som utgör en förhöjd risk genom att ”flagga” en kund i ett gemensamt system. Därigenom ska riskerna för bland annat penningtvätt, terrorfinansiering och bedrägerier minska.

– Vår slutsats är att det sannolikt behövs lagändringar för att möjliggöra den delning av personuppgifter om lagöverträdelser som bankerna önskar genomföra inom ramen för det aktuella projektet. Det är ett allmänt intresse att motverka penningtvätt, finansiering av terrorism och bedrägerier. Det kan motivera lagstiftning som skapar en rättslig grund för delningen av personuppgifter, även uppgifter om lagöverträdelser. En sådan reglering behöver innehålla särskilda skyddsåtgärder och uppfylla de grundläggande kraven på nödvändighet och proportionalitet, säger Cecilia Margenberg, jurist på IMY.

Fjärde projektet

IMY arbetar sedan ett par år tillbaka med sin regulatoriska sandlåda för att ge vägledning i gråzonsfrågor rörande GDPR. Detta är myndighetens fjärde projekt i ordningen.