Tromsø kommune oppdaget 27. juni at personopplysninger har vært publisert i kommunens offentlige postliste over en periode på 20 år. Feilen har skjedd i to ulike perioder med to forskjellige datasystemer.
Navn og fødselsdato ble publisert sammen med dokumenttitler, noe som gjorde informasjonen sensitiv og utgjorde et brudd på taushetsplikten. Minst 445 personer er berørt; 60 i perioden 2019-2025 og minst 385 fra 2005-2019. Kommunen har fjernet de aktuelle dokumentene og meldt saken til Datatilsynet.
Advokat Vebjørn Søndersrød kaller det et alvorlig brudd på taushetsplikten og GDPR, og reagerer på at feilen ikke ble oppdaget tidligere. Kommunen jobber med å kartlegge det fulle omfanget og forbedre rutinene.