Tusentals anmälningar kommer in varje år – men myndigheten räknar med att många incidenter inte rapporteras, enligt SR Ekot.
– Vår bedömning är att det fortfarande finns ett stort mörkertal, säger Linn Sandmark, enhetschef på IMY, till radion.
En förklaring kan vara att anmälningsplikten bara har funnits i tre år.
– Rutinerna för att upptäcka och anmäla sådana incidenter är inte etablerade fullt ut, vilket säkert kan påverka såväl antal som vilka incidenter som anmäls till oss på IMY, säger Sandmark.
Nyligen framkom att flera banker har delat uppgifter om sina kunder till Facebook. Avanza bank och Länsförsäkringar utreds av IMY, som håller på att utreda om även Collector ska granskas.