Personuppgifter om lagöverträdelser, till exempel uppgifter om brott och domar i brottmål, har ett särskilt starkt skydd enligt artikel 10 i dataskyddsförordningen (GDPR). Saknas stöd för behandlingen i lag eller annan författning får en privat aktör bara behandla sådana uppgifter med tillstånd från IMY.
Sistec AB har ett sådant tillstånd, med diarienummer IMY-2026-3140. Det gäller behandling av personuppgifter om lagöverträdelser inom ramen för tjänsten bakgrundskontroller till uppdragsgivare, och är förenat med villkor för vilka personer som får kontrolleras och vilka uppgifter som får registreras.
Beslutet finns publicerat i IMY:s förteckning över bolag som har tillstånd att behandla personuppgifter om lagöverträdelser för att utföra bakgrundskontroller. Länken finns under Källor längst ned på sidan.
Vad tillståndet omfattar
- Inför avtal. Kontroll av personer inför anställning eller uppdrag, inför avtal med kunder eller leverantörer, och av företrädare för juridiska personer inför företagsförvärv eller avtal.
- Vid misstanke om brott. Kontroll av befintligt anställda, anlitade konsulter och företrädare för juridiska personer som uppdragsgivaren redan har en affärsrelation med, när det finns misstanke om brottslighet eller annat allvarligt missförhållande.
- Vid ändrade arbetsuppgifter. Kontroll av befintligt anställda eller anlitade konsulter när de får förändrade arbetsuppgifter eller befogenheter.
Villkoren vi arbetar under
- Bara befattningar där det spelar roll. Vi kontrollerar bara personer i en befattning, ett uppdrag eller motsvarande där uppgifter om lagöverträdelser kan ha betydande påverkan på uppdragsgivarens renommé, säkerhet eller ekonomi – och den som är aktuell för en sådan befattning eller ett sådant uppdrag.
- Verifierat och avgörande. Vi registrerar bara uppgifter som har kunnat verifieras och som har avgörande betydelse för personens lämplighet för befattningen eller uppdraget, eller för att bedöma lämpligheten vid ett avtal.
- Inga inaktuella uppgifter. Uppgifter som inte längre är relevanta på grund av tiden som har gått sedan brottet registreras inte – och aldrig uppgifter som skulle ha gallrats ur belastningsregistret enligt 16–18 §§ lagen (1998:620) om belastningsregister.
- Intresseavvägning i varje enskilt fall. Uppgifter registreras bara efter att en intresseavvägning i det enskilda fallet har visat att den kontrollerades intressen, rättigheter och friheter inte väger tyngre än uppdragsgivarens berättigade intresse av behandlingen.
- Överskottsinformation raderas. Uppgifter om lagöverträdelser som inte får registreras enligt villkoren raderas omgående.
Vanliga frågor om IMY-tillståndet
Ja, om företaget behandlar personuppgifter om lagöverträdelser och det saknas stöd för behandlingen i lag eller annan författning. IMY prövar ansökan och förenar normalt tillståndet med villkor.
IMY publicerar en förteckning över bolag som har tillstånd att behandla personuppgifter om lagöverträdelser för att utföra bakgrundskontroller. Där står Sistec AB med diarienummer IMY-2026-3140 och villkoren i beslutet.
Tillståndet gäller tills vidare. IMY kan återkalla det eller förena det med nya villkor om behandlingen strider mot dataskyddsförordningen, villkoren i beslutet eller vad som uppgetts i ansökan, eller om ändrad lagstiftning påverkar förutsättningarna för beslutet.
Bakgrundskontroll med Sistec
Vi går igenom vad era befattningar kräver och vilka kontroller som är motiverade innan något beställs.