Vejle Kommune indstilles til bøde og politianmeldes for at bryde dataregler

Vejle Kommune politianmeldes og er blevet indstillet til en bøde af Datatilsynet på 200.000 kr., efter »ikke at have overholdt sin forpligtelse som dataansvarlig til at gennemføre passende sikkerhedsforanstaltninger.«

Det skriver Datatilsynet i en pressemeddelelse.

Sagen drejer sig om, at den kommunale tandpleje i forbindelse med børnetandplejen som fast praksis i en periode automatisk udsendte velkomstbreve til de forældre, der har forældremyndighed over barnet, hvori adresserne på begge forældre fremgik.

Det betød, at forældre »i flere tilfælde« modtog oplysninger om den anden forælders og barnets adresse, uanset om denne havde navne- og adressebeskyttelse.

Det er ifølge Eva Volfing, chefkonsulent i Datatilsynet, særligt problematisk, fordi det udsætter både barnet og den pågældende forældre for »en risiko.«

»Når man opsætter en automatisk proces til fremsendelse af breve med personoplysninger, f.eks. adresser, skal man tage højde for, at videregivelse af oplysningerne i hvert enkelt tilfælde ikke må udsætte borgeres, herunder børns, rettigheder for en risiko. Man skal i øvrigt altid vurdere, om det overhovedet er nødvendigt, at oplysningerne fremgår af brevene,« forklarer hun i pressemeddelelsen.

Datatilsynet blev opmærksom på sagen, da kommunen selv anmeldte et brud på persondatasikkerheden tilbage i januar 2019. Her opdagede man, at et beskyttet navn og en adresse var blevet kompromitteret i et velkomstbrev fra tandplejen.

Direktør for Kultur og Sundhed i Vejle Kommune, Sofie Plenge, oplyser, at hun ikke kan udtale sig om, hvordan kommunen forholder sig til anmeldelsen og bødeindstillingen, så længe sagen ligger hos politiet.

Hun fortæller, at kommunen straks, efter at man opdagede sikkerhedsbruddet, fjernede alle navne og adresser fra generelle orienteringsbreve i tandplejen.

»Vi sender velkomstbreve ud til alle forældre, og hvis forældrene er skilt, sender vi det til begge forældre, for det skal vi for at behandle forældrene lige. I det her tilfælde stod barnets navn og adresse øverst i brevet i et flettefelt, og her var der tale om en beskyttet adresse. Det betød, at brevet fra tandplejen gav oplysninger om en beskyttet adresse til den anden forælder,« forklarer Sofie Plenge.

Hun oplyser desuden, at tandplejens medarbejdere er blevet »instrueret nøje i« at udføre en særlig kontrol i tilfælde, hvor to forældre med forældremyndighed ikke bor sammen, og hvor der er tale om en beskyttet adresse.

»Vi beklager naturligvis, at alle de velkomstbreve vi sendte dengang har været forsynet med navn og adresse,« fastslår hun.