Det råder fortfarande en märklig tystnad från idrottsrörelsen kring konsekvenserna av det som nu kallas SPORTADMIN-läckan. Som många av er känner till drabbades föreningar som använder systemet SportAdmin av att systemet utsattes för en ransomeware-attack med tillhörande stöld av information.
Utöver att systemet under en tid inte var tillgängligt för dess användare blev också information stulen. Informationen som blev stulen bestod av personuppgifter, addresser, kontaktuppgifter till runt 2 miljoner individer inom svensk idrottsrörelse. Vad som då är illa är att en del av dessa individer har skyddad identitet vilket då gör den här typen av stöld extra dåligt då den informationen som stulits nu säljs på den mörkare delen av internet.
Vad som nu också framkommit är att många föreningar inte rensat i sina medlemsregister vilket gjort att onödigt många personuppgifter funnits lagrade (helt i strid med GDPR). Att rensa bland personuppgifter är inte bara en klok sak att göra utan också ett lagkrav.
De personer som sitter i föreningens styrelse bör nu bli mycket intresserad av GDPR och hur föreningen samlar in, hanterar och skyddar personuppgifter, för det är just styrelsen som är personuppgiftsansvarig. Tyvärr vet de sällan om detta.
Läs mer om SPORTADMIN-läckan på: https://www.dn.se/sverige/tva-miljoner-svenskar-avslojas-kan-vara-storsta-lackan-hittills/