Kultur- och fritidsnämnden i Mölndals stad

IMY-2026-20272 Tillsyn enligt dataskyddsförordningen

– begäran om information

Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet enligt dataskyddsförordningen , GDPR. IMY har beslutat att granska er personuppgiftsbehandling och har därför inlett ett tillsynsärende.

Varför granskar IMY er verksamhet?

IMY har fått kännedom om att ni behandlar personuppgifter om barn som besöker Åbybadet i Mölndals stad utan medföljande vuxen. Enligt uppgifter som lämnats till IMY behöver barnen bland annat lämna personnummer i receptionen när de ska gå in och bada. Detta sker även när barn besöker badhuset vid enstaka tillfällen.

Mot denna bakgrund har IMY beslutat att granska i vilken utsträckning som ni behandlar personuppgifter när barn i åldrarna 12–17 år köper engångsbiljett för att bada i Åbybadet utan medföljande vuxen. IMY vill granska om ni har rättsligt stöd enligt dataskyddsförordningen för denna behandling, se särskilt artikel 5.1 a och 5.1 c, artikel 6 i dataskyddsförordningen och i förkommande fall 3 kap. 10 § lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen).

IMY kan under utredningens gång även komma att granska fler bestämmelser i dataskyddsförordningen.

Våra frågor

1. Är ni personuppgiftsansvarig för den aktuella personuppgiftsbehandlingen? Om ni anser att ni inte är personuppgiftsansvarig, ange vem den personuppgiftsansvarige är och varför ni anser det.

Om ni anser att ni är personuppgiftsansvarig för den personuppgiftsbehandlingen som tillsynen avser, vänligen besvara följande.

2. Behandlar ni eller har behandlat personuppgifter om barn i åldrarna 12-17 år som köper engångsbiljett för att bada i Åbybadet utan medföljande vuxen? Om ja, besvara följande.

3. Vilka personuppgifter behandlar ni? Redogör för hur den aktuella behandlingen av personuppgifter går till. Ange tydligt vilka personuppgifter som ni behandlar i varje steg, exempelvis i samband med inträde till badhuset och den behandling av personuppgifter som sker efter besöket.

4. Vilken rättslig grund i artikel 6 i dataskyddsförordningen stödjer ni personuppgiftsbehandlingen på?

5. Vilket eller vilka ändamål gäller för personuppgiftsbehandlingen? Beskriv om ändamålet med personuppgiftsbehandlingen hade kunnat uppnås på andra sätt och varför ni inte valde det tillvägagångssättet.

6. Om ni även behandlar personnummer beskriv de överväganden som ni har gjort enligt 3 kap. 10 § dataskyddslagen.

7. Beskriv på vilket sätt den aktuella behandlingen uppfyller kravet på uppgiftsminimering (artikel 5.1 c i dataskyddsförordningen).

8. Hur många registrerade omfattas av den aktuella personuppgiftsbehandlingen?

9. När började ni den aktuella personuppgiftsbehandlingen?

Era svar

Svara skriftligt till IMY senast den 28 oktober 2026.

Ange IMY-2026-20272 när ni svarar. Era svar kan skickas via e-post till . Tänk på att inte använda e-post om svaret innehåller känsliga personuppgifter eller uppgifter som omfattas av sekretess. Det går också att skicka era svar till: Integritetsskyddsmyndigheten, , . Ange om ni anser att några av uppgifterna i ert svar omfattas av sekretess, och i så fall vilka och vilken sekretessgrund.

Måste ni svara IMY?

Ja, IMY är tillsynsmyndighet enligt dataskyddsförordningen. Det innebär att ni ska lämna all information som vi behöver för att kunna fullgöra våra uppgifter som tillsynsmyndighet.

Vad händer sen?

När IMY är färdig med granskningen kommer ni att få ett beslut. Innan beslutet fattas kommer ni att få ta del av och möjlighet att yttra er över allt material som är av betydelse för ärendet. Beslut kan komma att fattas redan när vi har fått ert svar på tillsynsskrivelsen. Utifrån vad som framkommit i ärendet kan IMY i beslutet komma att konstatera brister i er tillämpning av de dataskyddsbestämmelser som är aktuella i ärendet. Vid brister kan IMY exempelvis utfärda en reprimand och/eller förelägga er att

vidta vissa åtgärder. I vissa fall kan IMY påföra administrativa sanktionsavgifter enligt dataskyddsförordningen. Linda Corneliusson, jurist, IMY

Kopia till:

Dataskyddsombudet

Information om IMY:s behandling av personuppgifter

https://