Datatilsynet udtaler alvorlig kritik af Familieretshuset for fejlagtig tildeling af forældremyndighed

Baggrund for klagen

Klager indgav den 12. marts 2021 en klage til Datatilsynet over Familieretshusets behandling af personoplysninger. Klagen omhandlede en situation, hvor en medarbejder i Familieretshuset ved en fejl gav klagers søns biologiske far del i forældremyndigheden, hvilket gav faren mulighed for uretmæssig adgang til oplysninger om sønnen.

Klagers synspunkter

• Klager anførte, at hun og hendes søn lever et beskyttet liv med navne- og adressebeskyttelse på grund af vold og trusler fra sønnens biologiske far.
• Klager modtog en orientering om, at forældremyndigheden var blevet delt med den biologiske far, hvorefter fejlen blev rettet dagen efter.
• Den biologiske far havde i den korte periode, fejlen varede, fundet oplysninger om sønnens skole og tilgået hans sundhedsjournaler. Han forsøgte også at tilmelde sig forældreintra og ændre sønnens adresse.

Familieretshusets synspunkter

• Familieretshuset erkendte, at en medarbejder fejlagtigt havde tildelt forældremyndigheden til den biologiske far, hvilket blev registreret i CPR-registeret og Familieretshusets ESDH-system.
• Familieretshuset oplyste, at deling af forældremyndighed giver adgang til oplysninger om barnet via borger.dk, sundhed.dk, AULA og minlaegeapp.
• Familieretshuset vurderede, at det var mindre sandsynligt, at faren havde opnået adgang til alle systemer på grund af yderligere sikkerhedsforanstaltninger og en kort tidsperiode.
• Familieretshuset henviste til Forvaltningsloven § 9a om aktindsigt og Forældreansvarsloven § 23 om ret til orientering, men argumenterede for, at skadesvirkningen var begrænset.
• Familieretshuset mente ikke, at tildelingen havde medført kompromittering af personoplysninger i deres systemer eller risiko for kriminalitet, da det vedrørte en mindreårig.
• Familieretshuset anførte, at der var indført tekniske og organisatoriske foranstaltninger, men at fejlregistreringen skyldtes menneskelige fejl og anvendelse af en forkert blanket. De fremhævede, at deres organisatoriske sikkerhedsforanstaltninger er effektive i de fleste tilfælde.
• Som følge af hændelsen har Familieretshuset opdateret arbejdsbeskrivelser og gennemført awareness i relevante afdelinger.

Datatilsynets afgørelse

Datatilsynet udtalte alvorlig kritik af, at Familieretshusets behandling af personoplysninger ikke var i overensstemmelse med Databeskyttelsesforordningen art. 32, stk. 1.

• Datatilsynet lagde vægt på, at Familieretshuset uberettiget havde tilkendt klagers søns biologiske far forældremyndighed, hvilket gav mulighed for uretmæssig adgang til oplysninger om sønnen.
• Datatilsynet fremhævede, at en fejlagtig tildeling af forældremyndighed medfører en høj risiko for barnets rettigheder, især da børn bør nyde særlig beskyttelse af deres personoplysninger.
• Datatilsynet bemærkede, at der bør være passende uddannelse af medarbejderne i sikker behandling af personoplysninger, og at der bør stilles højere krav til omhyggelighed ved tildeling af forældremyndighed.
• Datatilsynet fandt det problematisk, at den uretmæssige tildeling skete som følge af, at klager anvendte en forkert blanket, og at Familieretshuset bør tage højde for dette i deres sikkerhedsforanstaltninger.
• Datatilsynet noterede sig, at Familieretshuset har opdateret retningslinjer og gennemført awareness som følge af hændelsen, og forventer, at Familieretshuset vil inddrage denne sag i deres implementeringsplan for at begrænse lignende hændelser fremover.