Datainspektion fick 4 februari i år en anmälan från en person som ville anmäla Elgiganten om brott mot personuppgiftslagen, PUL. Personen hade fram till augusti 2010 haft en särskild postadress till ett rättspsykiatriskt sjukhus. Därefter hade personen fått en annan adress, efter att ha skrivits ut från sjukhuset.
Enligt anmälan kände personen att de var integritetskränkande att det vid varje tillfälle ett inköp skulle göras på Elgiganten framgick för butikspersonalen att denne hade haft en adress till rättspsykiatriskt sjukhus. Anmälaren försökte ändra uppgifterna bland annat vid ett besök i Elgigantens butik i Katrineholm under hösten 2010. Personalen svarade då att det inte gick att ändra registrerade uppgifter. Via e-post påtalade anmälaren saken för Elgigantens kundservice och fick då svaret att de gamla uppgifterna hade raderats.
När personen 29 december 2010 gjorde ett inköp på Elgiganten i Barkarby fick denne se att den gamla adressen fortfarande fanns kvar i databasen. Ytterligare en e-postväxling gav anmälaren olika svar och ingen rättelse. Detta ledde till att en anmälan gjordes till Datainspektionen.
I sitt beslut konstaterar Datainspektion att Elgiganten handlat i strid med personuppgiftslagen då den registrerades uppgifter inte rättats på den registrerades begäran.
Elgiganten skriver i ett yttrande att företaget rättat uppgiften samt gjort en generell översyn och korrigering av sina rutiner för uppdatering och rättelse av de personuppgifter som företaget behandlar med anledning av det inträffade. Eftersom företaget rättat till sina rutiner finner inte Datainspektionen anledning att ta till någon ytterligare åtgärd.