Frederiksberg meldt til politiet for sikkerhedsbrist

FREDERIKSBERG: Datatilsynet har anmeldt Frederiksberg Kommune til politiet og indstillet kommunen til en bøde på 100.000 kr. for ikke at have etableret tilstrækkelige sikkerhedsforanstaltninger i en selvbetjeningsløsning i tandplejen.

Kommunens tandpleje opdagede i slutningen af februar bristen i et it-system, som giver forældre mulighed for at booke tandplejetider til deres børn og læse breve fra den kommunale tandpleje.

Ifølge Datatilsynet opstod bristen, da kommunen udvidede adgangen til systemet til ikke kun bopælsforældre, men også samværsforældre med fælles forældremyndighed.

Det medførte, at forældre i flere tilfælde fik adgang til oplysninger om bopælsforælderen og barnets adresse, selvom bopælsforælderen og barnet var registreret med navne- og adressebeskyttelse.

- Når man udvider adgangen til et system for samværsforældre, hvor personoplysninger kan være særligt beskyttede, fx på grund af navne- og adressebeskyttelse, skal man gøre sig klart, hvilke oplysninger samværsforældrene får adgang til. Man skal også tage højde for, at adgangen kan udsætte bopælsforælderen og barnet for en potentiel høj risiko. Frederiksberg Kommune skulle således have sikret sig imod, at der blev givet adgang til oplysninger, der ikke burde gives adgang til, forklarer specialkonsulent i Datatilsynet Liv Palmelund Osborg.

Datatilsynet har ved sin indstilling til bødestørrelse bl.a. lagt vægt på, at adgangen til adresserne kunne medføre alvorlige konsekvenser for de forældre, som netop havde navnebeskyttelse for at undgå, at den anden forælder fik adgang til den. Desuden er der lagt vægt på kommunens størrelse.

Ingen klager eller tegn på misbrud

Ifølge kommunen var der tale om en gruppe på i alt 56 samværsforældre, som utilsigtet kunne tilgå hinandens adresser. Muligheden opstod i situationer, hvor den ene af de to samværsforældre var fritaget for at modtage digital post.

Kommunens undersøgelse viser ingen tegn på, at data er blevet misbrugt, eller at borgernes rettigheder er blevet kompromitteret. Kommunen har heller ikke modtaget klager på baggrund af sikkerhedsbristen, oplyser den.

Børne- og ungedirektør, Nina Eg Hansen, beklager hændelsen:

- Det er helt afgørende, at vi passer godt på borgernes personoplysninger. Derfor er det selvfølgelig også meget beklageligt, at der har været en sikkerhedsbrist i vores tandplejesystem, siger Nina Eg Hansen.

Ifølge kommunen er der tale om et it-system, som anvendes af op mod halvdelen af landets kommuner.

ak