Tirsdag formiddag dumpede 751 cpr-numre med tilhørende navne og gps-koordinater ind i mailbakken hos journalist Jens Holm på kommunen.dk. De kom fra Assens Kommune, der via sin hovedpostkasse havde videresendt to Excel-filer med personfølsomme oplysninger i en ikke-krypteret mail til ham samt til to ansatte i kommunen.
- Det er en beklagelig, menneskelig fejl, der gør, at mailen bliver sendt til dig og ikke til din navnebror i vores kommune, Jens-Henrik Ebbesen (økonomichef i Assens, red.), lyder forklaringen til kommunen.dk fra byrådssekretariatets sekretariatschef Lene Wilhøft.
De pågældende oplysninger stammede fra en lang række borgere, som kommunen havde visiteret til kørsel med leverandøren Fynbus. Ifølge afsendelses- og modtagelses-informationerne fra mailen ankom de 751 borgeres persondata fra leverandøren til hovedpostkassen i Assens Kommune, hvorfra den fejlagtigt blev videresendt til journalisten.
Menneskelig fejl
- Det er jo beklageligt, men den bliver sendt præcist til dig - og kun til dig - og ikke bredt videre ud. Vi har selvfølgelig en medarbejder, som har trykket på knappen, og som er meget ulykkelig og ked af den situation. Det er en menneskelig fejl, som vi kun kan beklage, siger Lene Wilhøft.
- Der sker det, som du nok kender fra dit eget mailprogram, at når du begynder at skrive et navn i til-feltet, så kommer der forslag frem, hvor der alt andet lige må have været korrespondance med dig på et tidspunkt, og det er den beklagelige fejl, der sker, siger hun.
Hos Datatilsynet og It-politisk Forening er meldingen klar: den uheldige mailudsendelse betyder, at Assens Kommune har overtrådt sikkerhedsbestemmelserne i persondataloven. Journalisten på kommunen.dk har efterfølgende slettet oplysningerne.
mk
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Indkøbs artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Indkøbs artikler med personer, der ikke selv har et personligt abonnement på DK Indkøb
Afvigelse af ovenstående kræver skriftlig tilsagn fra DK Medier.