Aarhus har lagt CPR-numre på internettet

AARHUS: Kommunen har ved en fejl lagt CPR-numre på internettet. Hvert CPR-nummer med tilhørende navn blev ved en fejl lagt op sammen med titlen på et brev sendt fra kommunen til borgerne. Titlen rummer i visse tilfælde fortrolige oplysninger om borgeren.

Aarhus Kommune lagde de pågældende data på én af kommunens hjemmesider i juni 2013. I april 2014 blev kommunen gjort opmærksom på fejlen, hvorefter de pågældende data øjeblikkeligt blev fjernet fra nettet igen. Kommunen har ingen grund til at antage, at fejlen har givet anledning til kriminelt misbrug.

- Vi er utroligt kede af denne hændelse. Der er tale om en menneskelig fejl, som vi nu vil gøre vores yderste for at forebygge gentagelser af. Vi indfører derfor hurtigst muligt nogle tekniske hjælpemidler, der skal fange personnumre, før de kommer på nettet ved en fejl, og vi iværksætter nye procedurer for gennemsyn af data, før de lægges op, siger digitaliseringschef Rasmus Ry Nielsen.

Fejl fører til nye procedurer
Aarhus Kommune har i dag skrevet til samtlige borgere, hvis CPR-numre har været tilgængeligt og informeret om hændelsen samt om kommunens handlinger for at afbøde evt. konsekvenser. Borgere, der ikke modtager brev fra Aarhus Kommune, er således ikke berørt af hændelsen.

Sideløbende har man sikret sig, at de pågældende data ikke kan fremsøges ved hjælp af søgemaskiner, og dermed har man fulgt Datatilsynets retningslinjer for denne type af situationer.

Kommunen indfører nu en række tekniske procedurer, der skal forebygge gentagelser, blandt andet automatisk cpr-skanning af data, der lægges på nettet og gennemgang af databaser med henblik på automatisk sletning af personnumre, hvor de ikke bør forekomme.

kil