Andebu kommune har publisert sensitive personopplysninger på Internett. Datatilsynet reagerer meget sterkt.

Datatilsynet reagerer meget sterkt på en sak der Andebu kommune har publisert sensitive personopplysninger. Alle saker som er behandlet i kommunestyret legges ut på kommunens websider når vedtak er fattet, unntatt saker som er unndratt offentligheten (såkalte B-saker). En slik B-sak, som omhandlet detaljerte opplysninger om navngitte personer, ble likevel lagt ut på websiden. I tillegg ble en omfattende papirversjon av saken, med svært sensitive personopplysninger, gjort tilgjengelig på kommunens bibliotek.

Datatilsynet ble gjort oppmerksom på saken via media, og krevde at opplysningene øyeblikkelig ble fjernet fra Internett og biblioteket. Kommunen beklaget det inntrufne og forklarte det med feilregistrering og ombytting av papirer. Websiden ble fjernet fra Internett, men papirversjonen av saken ble ikke fjernet fra biblioteket før en og en halv uke senere.

Brudd på personopplysningsloven
Behandling av opplysninger om noens personlige forhold reguleres av personopplysningsloven, og det er åpenbart at kommunen i denne saken har brutt loven. Datatilsynet vurderer saken som svært alvorlig, men velger likevel å ikke gå til politianmeldelse mot kommunen. Det forutsettes imidlertid at kommunen foretar en grundig gjennomgang av rutinene, og sørger for at alle berørte ansatte er kjent med gjeldende lovverk.

De berørte personer, som føler seg dypt krenket, fremmet rettslig krav om økonomisk oppreisning fra Andebu kommune. Partene har inngått forlik.