Polisens personal- och lönehantering Palasso behövde läggas ut på ett privat kanadensiskt företag, CGI, under 2015.

Men polismyndigheten krypterade aldrig den känsliga informationen med ett system som är godkänt av Försvarsmakten. Det ska man göra enligt Säkerhetskyddsförordningen.

Detta struntade dock rikspolischef Dan Eliasson i och skälet till detta ska vara att man ville ”spara tid och pengar”.

– Ett sådant undantag från förordningen har rikspolischefen inte rätt att besluta om, säger Pia Gruvö, chef för IT-säkerhet på Militära underättelse- och säkerhetstjänsten, MUST till Sveriges Radio.

Istället användes ett annat krypteringssystem.

I databasen finns inte bara namn, personnummer och löner på anställda utan även uppgifter om deras anhöriga. Här finns även information om enskilda polisers resor.

LÄS MER: Rikspolischefen Dan Eliasson anklagas för att ha frångått reglerna

I en intervju med Ekot säger Jonas Sjöstedt att såväl Dan Eliasson som polisen och regeringen måste förklara sig omedelbart.

LÄS MER: Flera partiledare är kritiska