Tre apoteksbolag delade kunduppgifter med Facebook – nu riskerar de miljonböter

I april avslöjade Ekot att statliga Apoteket skickat detaljerade uppgifter om sina kunder och deras webbköp till Facebook. Syftet ska, enligt Apoteket, ha varit att följa upp sin egen reklam på plattformen.

Kort därefter kom nya uppgifter från Ekot om att även nätapoteket Apotea skickade uppgifter om sina kunder och deras köp till Facebook under två års tid. Händelsen beskrivs som ett misstag till följd av att en anställd av misstag råkat slå på inställningen för överföringar.

I dag rapporterar Ekot att ett tredje Apoteksbolag, nämligen nätapoteket Apohem, ska ha delat uppgifter om ”en liten andel” av sina kunder med Facebook.

Omfattningen av läckan och uppgifternas natur har fått Integritetsskyddsmyndigheten, Imy, att fatta beslut om att inleda en granskning av alla de tre bolagen för att se om de har gjort fel. 

– Det är ju känsliga personuppgifter som det verkar kunna handla om här. Och de är en del av hälso- och sjukvården. Det gör att du måste ha ett högt skydd, säger Disa Rehn, jurist på Imy, till Ekot.

Om bolagen visar sig ha gjort fel riskerar de sanktionsavgifter på upp till hundratals miljoner kronor.