Felaktig hantering av IP-adresser

Borås Stad använder i likhet med andra kommuner och myndigheter analysverktyget Google Analytics för att mäta trafiken på webbplatsen boras.se. Det sker genom att all trafik loggas hos Google Analytics, så som sidvisningar, antal sidbesök, med mera. IP-adressen kan vid fel inställning även den skickas med i loggen. IP-adressen betraktas som en personuppgift, och ska därför anonymiseras.

Borås Stad har nu genom en granskning i Sveriges Radio uppmärksammats på att besökares IP-adresser tidigare skickats vidare utan att anonymiseras, och utan att upplysa besökaren om det. Detta har Borås Stad nu åtgärdat.

– Det här är ett förbiseende, säger kommunikationschefen Marie Ingvarsson.
– Vi trodde att alla uppgifter anonymiserades, och åtgärdade detta så snart vi blev uppmärksammade på saken. Men vi har brustit här och det beklagar vi.

Stefan Fransson är informationssäkerhetsansvarig i Borås Stad:

– I dag har vi också anmält oss själva till Integritetsskyddsmyndigheten, som ytterligare ett steg för att få klarhet i vilken utsträckning vår hantering brustit.
– Jag vill också understryka att det bara handlar om så kallade IP-adresser. Några andra uppgifter som rör person eller dator har inte lämnats vidare, säger Stefan Fransson.