2.500 personer fik ved en fejl adgang til andres personoplysninger

Kolding Kommune har ved en teknisk fejl givet omkring 2.500 borgere adgang til personlige oplysninger, der tilhørte andre mennesker. Fejlen opstod i forbindelse med udsendelsen af et spørgeskema via sms, hvor telefonnumre ved en fejl blev koblet sammen med de forkerte navne i systemet.

Fejlforskydning i systemet

Ifølge kommunen skyldtes problemet en forskydning i den liste, der lå til grund for udsendelsen. Det betød, at borgere modtog et link til et spørgeskema, der reelt var beregnet til en anden person længere nede eller oppe på listen.

Arbejdsmarkedschef i Kolding Kommune, Maja Decovski, forklarer mekanismen bag fejlen:

Så stod man nummer to på listen, fik man den sms, som nummer tre på listen skulle have haft, og havde derfor i en kort periode adgang til et forkert spørgeskema.

I praksis betød fejlen, at nogle borgere kortvarigt kunne se sagstype og navn på en anden persons sag, når de åbnede linket i den sms, de havde modtaget.

Undersøgelsen blev lukket

Så snart kommunen blev opmærksom på fejlen, blev den pågældende spørgeskemaundersøgelse lukket ned for at forhindre yderligere uautoriseret adgang til borgernes oplysninger.

Sagen rejser igen spørgsmålet om, hvor robuste kommunernes it-systemer og databehandlingsprocesser er, når det kommer til håndtering af borgernes personfølsomme data. Fejl af denne type kan i værste fald udgøre brud på databeskyttelsesforordningen (GDPR), og det er endnu uvist, om sagen bliver indberettet til Datatilsynet.

Kolding Kommune har ikke oplyst, hvor mange borgere der konkret fik adgang til andres oplysninger ud over de omtalte 2.500, eller hvilke konkrete tiltag der iværksættes for at undgå lignende fejl fremover.