Gladsaxe erkender: Datalæk rammer borgere fra 82 kommuner

GLADSAXE: Problemerne med ulovlig databehandling i Gladsaxe Kommune er mere omfattende, end det hidtil har været fremme. Det erkender kommunen nu over for Politiken.

Datalækket af oplysningerne, der i alt berører knap 20.000 borgere, rammer nemlig ikke kun borgere i Gladsaxe, men spreder sig ifølge Politiken over i alt mindst 82 kommuner i Danmark og Grønland.

Eksempelvis er der 434 berørte borgere fra Københavns Kommune, 81 fra Lyngby-Taarbæk, 74 fra Gentofte, 45 fra Odsherred, 11 fra Esbjerg og 3 personer fra Grønland.

Morten Just, vicedirektør i Gladsaxes social- og sundhedsforvaltning, skriver i et svar til Politiken, at oplysningerne omhandler kontrol af afregning mellem kommuner, og at borgere i andre kommuner end Gladsaxe derfor 'i sagens natur' også er ramt af problemerne.

Lå på en stjålet computer
Tirsdag kom det frem, at Gladsaxe Kommune ved en fejl har gemt personoplysninger på 20.000 borgere i et regneark på en ukrypteret computer, som efterfølgende er blevet stjålet.

Ifølge Politiken er de cirka 18.000 borgere fra Gladsaxe, mens de resterende 1.700 altså er fra andre kommuner.

Siden er kommunen også blevet kritiseret for at have ført dialog med de berørte borgere på Facebook, selvom det ifølge it-eksperter udsætter borgerne for yderligere risici.

Nu viser det sig samtidig, at flere af de lækkede oplysninger ikke kun omhandler den slags data, som typisk omhandler mellemkommunal refusion. 

Ifølge Politiken har Gladsaxe i et orienteringsbrev oplyst til berørte borgere, at personoplysningerne også omfatter medlemskab af folkekirken. Gladsaxe Kommune har ellers tidligere oplyst, at regnearket skulle bruges til en rutinemæssig kontrol af den økonomiske afregning mellem Gladsaxe og andre kommuner.

Da Politiken spørger ind til oplysningerne i orienteringsbrevet, erkender kommunen, at regnearket også indeholder andre typer af data, som ikke er relevant for sagsbehandlingen.

'Langt hovedparten af de inddragede data er relevante for den rutinemæssige kontrol af mellemkommunal refusion. Beklageligvis har vi dog konstateret, at der i et mindre antal tilfælde også er data, fx medlemskab af folkekirken, som ikke har relevans i forhold til den konkrete opgave. Disse data burde ikke have været en del af regnearket i første omgang, blandt andet ud fra princippet om dataminimering. Dette giver anledning til, at princippet om dataminimering endnu en gang indskærpes over for medarbejdere og ledere,' skriver kommunen i et svar til Politiken.

thb