Vejle Kommune indstilles til bøde for manglende sikkerhedsforanstaltninger ved videregivelse af personoplysninger

Vejle Kommune er blevet indstillet til en bøde af Datatilsynet efter en anmeldelse om et brud på persondatasikkerheden. Sagen omhandler den kommunale tandplejes praksis med automatisk at sende velkomstbreve indeholdende begge forældres adresser til begge forældremyndighedsindehavere uden at vurdere, om videregivelsen var tilladt. Dette resulterede i, at forældre modtog oplysninger om den anden forælders adresse, selvom der var navne- og adressebeskyttelse.

Centrale elementer i sagen:

• Kommunen havde en fast automatisk praksis for fremsendelse af breve.
• Der blev ikke foretaget individuelle vurderinger af, om oplysningerne måtte videregives.
• Videregivelsen skete, selvom der var navne- og adressebeskyttelse.

Datatilsynet understreger vigtigheden af at implementere passende sikkerhedsforanstaltninger ved automatiske processer, der involverer personoplysninger. Det skal sikres, at videregivelse af oplysninger ikke udsætter borgernes rettigheder for en risiko. Kommunen skal desuden vurdere nødvendigheden af at inkludere oplysningerne i brevene.

Datatilsynet har besluttet at politianmelde Vejle Kommune og indstille til, at kommunen idømmes en bøde på 200.000 kr. for manglende overholdelse af Databeskyttelsesforordningen § 6, stk. 1. Denne afgørelse er truffet på baggrund af kommunens manglende implementering af passende sikkerhedsforanstaltninger ved videregivelse af personoplysninger, hvilket resulterede i en utilsigtet videregivelse af adresseoplysninger til forældre, der var omfattet af navne- og adressebeskyttelse.

Begrundelse for bødeindstillingen:

• Overtrædelsens karakter og alvor.
• Kravet om, at bøden skal være effektiv, stå i rimeligt forhold til overtrædelsen og have afskrækkende virkning.
• Kommunens størrelse og samlede driftsbevilling.