Telia ska betala sanktionsavgift för sen incidentrapport

Post- och telestyrelsen (PTS) beslutar att Telia ska betala en sanktionsavgift på 100 000 kronor. Skälet är att bolaget dröjde med att rapportera en integritetsincident.

Enligt reglerna ska operatörer utan onödigt dröjsmål rapportera så kallade integritetsincidenter till PTS. Det kan handla om exempelvis otillåtet avslöjande av uppgifter eller att uppgifter ändras eller förloras.

Telia dröjde med rapport

I det granskade fallet inträffade en integritetsincident hos Telia i januari 2025. Själva incidenten bestod av att en kunds namn och adress obehörigen röjdes för en annan kund.

Incidenten borde ha rapporterats kort efter att den inträffade, men det var först i början av april 2025 som Telia informerade PTS.

PTS har granskat ärendet och kan konstatera att Telia dröjde för länge med att rapportera incidenten. När det gäller storlek på sanktionsavgiften så tar PTS bland annat hänsyn till att Telia inte tidigare har överträtt rapporteringsskyldigheten. PTS konstaterar också att Telia har sett över hur incidenter hanteras, att bolaget varit tillmötesgående med att lämna upplysningar och att man visat att man tar rapporteringsskyldigheten på allvar.

PTS har även fäst vikt vid att Telia underrättade PTS när bolaget insåg att incidenten var rapporteringspliktig, trots att tidsfristen gått ut. En högre sanktionsavgift hade varit aktuell vid en utebliven rapportering.

PTS fastställer därför sanktionsavgiften till 100 000 kronor.