Datainpektionens jurist Anders Wiklund säger till TT att hyresgästregistret är bland det grövsta han hört talas om. Registret bryter klart mot flera paragrafer i personuppgiftslagen (PUL).
- Personuppgifter ska alltid behandlas på ett korrekt och "schysst" sätt, de ska vara adekvata och relevanta och huvudregeln är att den registrerade ska ha lämnat sitt samtycke - något som väl knappast verkar ha skett i det här fallet, säger Wiklund till TT.
Datainspektionen gör granskningar efter att ha fått in en anmälan men kan även på eget initiativ göra tillsynsbesök hos företag och myndigheter.
- Sådana här register brukar inte komma fram vid inspektioner. De gömns undan, säger Wiklund.
Straffet för PUL-brott är böter eller fängelse i upp till två år.