En anbefalet brev med godt fem millioner danske cpr-numre og helbredsoplysninger er ved en fejl blevet leveret til den kinesiske visummyndighed, oplyser Datatilsynet i en afgørelse som også kritiserer, at oplysningerne ikke var krypteret. Oplysningerne, i form af to cd'er, var blevet sendt af Statens Serum Institut (SSI), og den rette modtager var Danmarks Statistik.
Men ved en fejl endte brevet hos den kinesiske visummyndighed Chinese Visa Application Centre, hvor det blev åbnet før det blev leveret videre til Danmarks Statistik. De to cd'er rummede ukrypterede personnumre og helbredsoplysninger, men ikke navne og adresser på 5,28 millioner personer bosat i danske kommuner mellem 2010 og 2012.
SSI mener dog ikke, at oplysningerne nåede at komme i de forkerte hænder, skriver SSI i sit svar til Datatilsynet, som da heller ikke vil foretage sig yderligere i sagen. Tilsynet noterer sig i den forbindelse, at SSI har ændret procedure, så data fremsendt pr. brev fremover altid vil være krypteret.
Ritzau+mk
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Indkøbs artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Indkøbs artikler med personer, der ikke selv har et personligt abonnement på DK Indkøb
Afvigelse af ovenstående kræver skriftlig tilsagn fra DK Medier.