Datatilsynet udtalte kritik af, at Vejen Kommune ikke havde sikret et tilstrækkeligt sikkerhedsniveau i forbindelse med offentliggørelse af oplysninger på kommunens hjemmeside. Sagen var taget op på baggrund af en klage og blev forelagt Datarådet.
Sagen kort
I forbindelse med at Vejen Kommune skulle publicere et høringssvar, der var indsendt af en borger via digital post, kom kommunen ved en fejl til at offentliggøre borgerens personnummer, som fremgik af signaturbeviset.
Datatilsynet har i forbindelse med sagens afgørelse udtalt, at det følger af kravet om passende sikkerhed, at materiale, som en dataansvarlig modtager eller udarbejder med henblik på offentliggørelse, og hvor materialet ofte indeholder personoplysninger, skal gennemføre kontrolforanstaltninger med henblik på at undgå utilsigtet offentliggørelse.
Sådanne kontrolforanstaltninger indebærer efter Datatilsynets opfattelse som minimum en forudgående proces for at gennemgå materialet og alt efter personoplysningernes karakter og omfang vil det normalt også være en passende sikkerhedsforanstaltning at gennemføre en supplerende forudgående manuel eller teknisk kontrol af, om oplysningerne rent faktisk er blevet slettet eller anonymiseret som tiltænkt.
Vil du vide mere?
Du kan læse hele afgørelsen her.