Norske kommuner behandler store mengder personopplysninger der flere kommuner legger de elektroniske journalene og dokumentene sine på nettet. Datatilsynets tilsyn i kommunene i 2003 viser hvilke utfordringer kommunene står overfor.

Kommunene legger også opp til selvbetjening via nettet, samlokalisering av etater og regionale samarbeidsløsninger. Mangelfulle rutiner innebærer store personverntrusler. Da er det naturlig å stille spørsmålet: Hvor gode er norske kommuner når det gjelder å overholde personvernlovgivningen?
Datatilsynet gransket 31 kommuner over hele landet i 2003. Her er noen av konklusjonene:

- Kommunene har i liten grad en systematisk oversikt over hvilke personopplysninger som blir behandlet. Rådmannen som behandlingsansvarlig har dermed liten reell kontroll med hvilke behandlinger hun eller han kan stilles rettslig ansvarlig for.
- Den formelle strukturen i forhold til ansvar og myndighet er for slapp. Rådmannen er kommunens øverste administrator - men tar ofte ikke ansvaret for å sette rammene når han overlater personvernet til andre.
- Mange kommuner har ikke kommet i gang med å etablere et internkontrollsystem. Selv om saksbehandlerne ofte er flinke til å behandle personopplysninger på en ansvarlig og skikkelig måte, innebærer et manglende internkontrollsystem at kommunen dokumenterer dårlig hva som faktisk gjøres. Slik oppstår det lett misforståelser og feil.
- Mange kommuner setter bort deler av behandlingen av personopplysninger til underleverandører, i personopplysningsloven kalt databehandler. Det innebærer imidlertid ikke at kommunen samtidig setter bort ansvaret for å følge personopplysningsloven. De gjennomførte tilsynene viste at ansvarsforholdene ofte ikke er avklart mellom behandlingsansvarlig og databehandler. Det skal gjøres gjennom en skriftlig avtale.
Kommunene har altså en utfordring. Datatilsynet vil på sin side bistå kommunene med å utarbeide veiledningsmateriell om internkontroll og informasjonssikkerhet.

Egen sikkerhetsforening
Datatilsynet ser også svært positivt på at noen aktive kommuner i 2003 gikk sammen og etablerte ”Foreningen kommunal informasjonssikkerhet” (Kins). På den måten har de skapt en felles arena for de utfordringene kommunene står overfor når det gjelder å ivareta et godt personvern.

Les om tilsynene i 2003 (utdrag fra årsmeldingen, pdf-format)

Peker til Kins' hjemmeside (www.kins.no)