Statsrevisorer i alvorlig kritik af myndigheders håndtering af persondata

Myndighederne i Danmark har slet ikke været gode nok til at sikre, at personfølsomme og fortrolige dataoplysninger, der er blevet videregivet til for eksempel private virksomheder, er blevet opbevaret sikkert. Det meddeler Statsrevisorerne fredag.

Ifølge Statsrevisorerne har især Udlændinge- og Integrationsministeriet og Region Midtjyllands kontrol af de personfølsomme og fortrolige oplysninger været kritisabel.

- Statsrevisorerne påtaler og finder det meget alvorligt, at myndighedernes styring ikke har sikret, at outsourcede følsomme og fortrolige persondata opbevares sikkert hos de eksterne databehandlere, fremgår det på Statsrevisorernes hjemmeside.

- Statsrevisorerne påtaler i den forbindelse, at myndighederne ikke har overholdt reglerne om databeskyttelse, herunder krav om at udarbejde risikovurderinger, indgå databehandleraftaler og føre tilsyn med databehandlerne, som har været gældende siden 2000, lyder det i beretningen.

Øger risiko for datalæk

Outsourcing dækker over, at myndighederne overlader en opgave, det kunne være inden for drift, vedligeholdelse eller udvikling af it-tjenester, til en ekstern leverandør. Det kan for eksempel være en privat virksomhed eller en anden offentlig myndighed.

Og her er det altså særdeles problematisk ifølge Statsrevisorerne, at de gældende regler ikke er blevet overholdt. Det øger nemlig risikoen for, at personfølsomme og fortrolige oplysninger bliver lækket. Danmark er blandt de lande i EU, som outsourcer den største andel af statslige it-systemer.

Statsrevisorerne kommer i beretningen ind på, at det ikke er første gang, at myndighederne har problemer med at sikre borgerne den beskyttelse, de skal have, når deres personfølsomme oplysninger bliver videregivet.

Tilbage i november 2014 kritiserede Statsrevisorerne skarpt, at en række statslige institutioner ikke i tilstrækkeligt omfang beskyttede fortrolige oplysninger om personer og virksomheder.

- Statsrevisorerne finder det bekymrende, at der stadig er så store problemer med sikring af følsomme og fortrolige persondata, lyder det i fredagens beretning.

Ritzau