Frederiksberg Kommune politianmeldes og indstilles til bøde for utilstrækkelige sikkerhedsforanstaltninger i selvbetjeningsløsning

Frederiksberg Kommune er blevet indstillet til en bøde på 100.000 kr. efter en anmeldelse af et brud på persondatasikkerheden. Sagen omhandler en selvbetjeningsløsning i den kommunale tandpleje, hvor samværsforældre med fælles forældremyndighed fik adgang til oplysninger om bopælsforælderen og barnets adresse, selvom disse var registreret med navne- og adressebeskyttelse.

Kommunen havde udvidet adgangen til systemet, hvilket resulterede i, at forældre fik adgang til beskyttede oplysninger. Datatilsynet vurderede, at Frederiksberg Kommune ikke havde etableret tilstrækkelige sikkerhedsforanstaltninger i systemet. Tilsynet understreger vigtigheden af at sikre, at der ikke gives adgang til oplysninger, der ikke bør gives adgang til, især når det drejer sig om personoplysninger, der er særligt beskyttede.

Datatilsynet foretog en konkret vurdering af sagens grovhed og lagde vægt på, at adgangen til adresserne kunne medføre alvorlige konsekvenser for de registrerede, som netop havde adressebeskyttelse for at undgå, at den anden forælder fik kendskab til adressen.

Indstilling til bøde

• Datatilsynet har besluttet at politianmelde Frederiksberg Kommune og indstiller, at kommunen idømmes en bøde på 100.000 kr.
• Datatilsynet har ved sin indstilling til bødestørrelse blandt andet lagt vægt på overtrædelsens karakter og alvor, og Databeskyttelsesforordningens artikel 83, stk. 2, samt at en bøde i hver enkelt sag skal være effektiv, stå i rimeligt forhold til overtrædelsen og have afskrækkende virkning.
• Tilsynet har lagt vægt på, at adgangen til adresserne kunne medføre alvorlige konsekvenser for de registrerede, som netop havde adressebeskyttelse for at undgå, at den anden forælder fik kendskab til adressen.
• Ved beregningen af bøden er der endvidere lagt vægt på kommunens størrelse i forhold til indbyggertal og den samlede driftsbevilling.