Datatilsynet: Ullensvang kommune brøt personvernreglen

Datatilsynet slår fast at Ullensvang kommune brøt personvernreglene da fødselsnummer og opplysninger om personlig økonomi lå tilgjengelig på kommunens nettsider i ti måneder.

Personvern: Saken gjelder Christian Fjellheim, som oppdaget at et dokument med personlige og økonomiske opplysninger om ham var publisert på kommunens offentlige postliste, skriver Hardanger Folkeblad (HF).

Opplysningene lå tilgjengelig for alle på internett i rundt ti måneder.

Kommunen meldte ikke saken

Ullensvang kommune erkjente i ettertid at det hadde skjedd et avvik, men mente at forholdet ikke innebar brudd på taushetsplikten.

Kommunen meldte derfor heller ikke saken til Datatilsynet.

Begrunnelsen var blant annet at eksponering av fødselsnummer alene ble vurdert som et brudd med lav risiko, og at kommunen ikke mente det var sannsynlig fare for misbruk.

Fjellheim valgte selv å melde saken inn til Datatilsynet, skriver avisa.

Slår fast to regelbrudd

Datatilsynet har nå konkludert med at kommunen manglet rettslig grunnlag for å publisere Fjellheims fødselsnummer på internett.

Dette var i strid med personvernforordningen og personopplysningsloven.

Tilsynet slår ifølge avisa samtidig fast at kommunen publiserte opplysninger om Fjellheims personlige økonomiske forhold som var underlagt taushetsplikt etter forvaltningsloven.

Dermed var også publiseringen av disse opplysningene ulovlig.

Strengt forbud

Datatilsynet understreker at kommuner kan publisere dokumenter på nett, men at det gjelder et strengt forbud mot å legge ut taushetsbelagte opplysninger og fødselsnummer.

Vedtaket kan påklages innen tre uker, skriver HF.