Datainspektion fick 4 februari i Är en anmÀlan frÄn en person som ville anmÀla Elgiganten om brott mot personuppgiftslagen, PUL. Personen hade fram till augusti 2010 haft en sÀrskild postadress till ett rÀttspsykiatriskt sjukhus. DÀrefter hade personen fÄtt en annan adress, efter att ha skrivits ut frÄn sjukhuset.
Enligt anmÀlan kÀnde personen att de var integritetskrÀnkande att det vid varje tillfÀlle ett inköp skulle göras pÄ Elgiganten framgick för butikspersonalen att denne hade haft en adress till rÀttspsykiatriskt sjukhus. AnmÀlaren försökte Àndra uppgifterna bland annat vid ett besök i Elgigantens butik i Katrineholm under hösten 2010. Personalen svarade dÄ att det inte gick att Àndra registrerade uppgifter. Via e-post pÄtalade anmÀlaren saken för Elgigantens kundservice och fick dÄ svaret att de gamla uppgifterna hade raderats.
NÀr personen 29 december 2010 gjorde ett inköp pÄ Elgiganten i Barkarby fick denne se att den gamla adressen fortfarande fanns kvar i databasen. Ytterligare en e-postvÀxling gav anmÀlaren olika svar och ingen rÀttelse. Detta ledde till att en anmÀlan gjordes till Datainspektionen.
I sitt beslut konstaterar Datainspektion att Elgiganten handlat i strid med personuppgiftslagen dÄ den registrerades uppgifter inte rÀttats pÄ den registrerades begÀran.
Elgiganten skriver i ett yttrande att företaget rÀttat uppgiften samt gjort en generell översyn och korrigering av sina rutiner för uppdatering och rÀttelse av de personuppgifter som företaget behandlar med anledning av det intrÀffade. Eftersom företaget rÀttat till sina rutiner finner inte Datainspektionen anledning att ta till nÄgon ytterligare ÄtgÀrd.