NRK
Tromsø kommune publiserte sensitive personopplysninger i 20 år
Datatilsynet bekrefter at de prioriterer saken der Tromsø kommune har publisert sensitive personopplysninger i sine postlister over en periode på 20 år. Dette alvorlige avviket har rammet minst 445 personer og kan få konsekvenser for kommunen.
5 dager siden
3 min lesetid
Kort oppsummert
- Tromsø kommune har publisert sensitive personopplysninger i sine offentlige postlister i 20 år, noe som har rammet minst 445 personer.
Tromsø kommune har i 20 år publisert sensitive personopplysninger, inkludert navn og fødselsdatoer, sammen med sensitive dokumenttitler i sine offentlige postlister. Datatilsynet karakteriserer avviket som svært alvorlig, grunnet lang varighet, mange berørte og sensitiviteten i informasjonen. Minst 445 personer er rammet, fordelt på to perioder (2005-2019 og 2019-2025) med ulike systemer.
Kommunen har meldt avviket og forklarer feilen med brudd på rutiner, ikke tekniske feil, da dokumentene passerte tre kontrollpunkter uten å bli oppdaget. De aktuelle dokumentene ble fjernet i starten av juli.
Datatilsynet vurderer nå saken og advarer om at kommunen risikerer et lovbruddsgebyr. Tromsø kommune vil varsle de berørte og revidere sine rutiner for å forhindre lignende hendelser i fremtiden.
Tobias Judin
Geir Mikkelsen
Datatilsynet
Tromsø kommune
NRK
Tromsø
