– Det är en ren registrering och kartläggning av människors liv.

Så sa Anders Josby, dåvarande ombudsman hos Synskadades Riksförbund i Göteborg, till GFT hösten 2010 efter att han hämtat ut en tjock mapp med personlig information som Färdtjänsten lagrat om honom. I handlingarna finns bland annat registrerat att han besökt anhöriga, deltagit i en studiecirkel och var han praktiserat.

Andra resenärers handlingar som GFT tagit del av visar att information även lagrats om att en person varit anställd hos Kommunistisk Ungdom, hälsouppgifter så som diabetes, att en person som barn gick hos skolkuratorn och deltagande i gruppterapi. Det finns även registrerat vilka kyrkor, krogar och restauranger som resenärer har besökt. 

Synskadades Riksförbund i Göteborg valde att anmäla Färdtjänsten till Datainspektionen, som i måndags kom med sitt beslut: Färdtjänsten lagrande bryter mot personuppgiftslagen, PUL. 

 Datainspektionen pekar på att Färdtjänsten lagrar mycket känsliga personuppgifter i sitt verksamhetssystem som inte behövs för handläggningen. Myndighetens granskning visar att alla handlingar som tillkommer i ett ärende sparas i Färdtjänstens verksamhetssystem – även om handlingarna inte längre behövs.

– En grundläggande regel i personuppgiftslagen är att man aldrig ska hantera fler personuppgifter än nödvändigt. Här brister Färdtjänsten, säger Ulrika Harnesk som lett Datainspektionens granskning.

Färdtjänsten har tidigare hävdat att handlingarna sparas på grund av krav i arkivlagen.

– Men arkivlagens bestämmelser ger inte en myndighet rätt att fortlöpande lagra stora mängder integritetskänsliga uppgifter i det verksamhetssystem som används i den dagliga verksamheten, säger Ulrika Harnesk.

Datainspektionen förelägger därför Färdtjänsten att ta bort de uppgifter som inte behövs för den dagliga handläggningen från verksamhetssystemet. Enligt arkivlagen kan allmänna handlingar behöva arkiveras, men då på ett annat ställe som inte används dagligdags och som inte så många personer har åtkomst till.

Men enligt Lise-Lotte Antonsson, it-chef på Färdtjänsten kommer några omedelbara åtgärder inte att vidtas.

– Vi utgår från vår dokumentationshanteringsplan och den är godkänd av regionarkivet och fastställd av nämnden. Men om det inte är tillräckligt får vi diskutera det, säger hon.

Du säger "om", tycker ni inte att Datainspektionens beslut är tillräckligt tydligt?

– Regionarkivet är också tydliga och de har godkänt planen, så vi samarbetar med både Regionarkivet och Datainspektionen för att få det korrekt. 

Men Datainspektionens beslut att Färdtjänsten måste gallra bland uppgifterna är inget som det går att ha olika åsikter om, enligt Ulrika Harnesk.

– Förvisso kan Färdtjänsten överklaga inom tre veckor, men annars vinner beslutet laga kraft och de måste avskilja uppgifterna, säger Harnesk.