Bilderna som tas vid vägtullarna exponerar mer än vad som förutsätts i lagen och det finns risk för att enskilda personer kan komma med på bilden. Vägverket får också en anmärkning för att man sparar bilderna i 45 dagar, trots att lagen säger att personuppgifterna ska raderas tre veckor efter betalning.
Datainspektionen anser också att Vägverket inte har tillräckliga rutiner för att i efterhand kontrollera vilka anställda som haft åtkomst till personuppgifter. Med hjälp av loggar och historik ska det gå att utreda felaktig eller obehörig användning.
Inspektioner genomfördes den 10 februari hos både Vägverket och IBM, som är systemleverantör. Datainspektionen förväntar sig att Vägverket åtgärdar de brister som påtalas.
Kommentatorerna ansvarar för sina egna kommentarer