Sensitiv informasjon via nettet

Kommunene bryter med Datatilsynets retningslinjer og sender følsomme opplysninger over internett. Informasjon om seksuelle overgrep og rusmisbruk er blant dataene som ligger uten kryptering.

Hei, denne artikkelen er over ett år gammel og kan innholde utdatert informasjon

Flere kommuner sender ytterst følsomme barnevernsopplysninger som e-post over internett, i strid med Datatilsynets retningslinjer, skriver Kommunal Rapport.

Sensitive opplysninger om for eksempel seksuelle overgrep, foreldres rusmisbruk eller manglende omsorgsevne sendes i detalj til Statistisk sentralbyrå (SSB) i hver enkelt barnevernssak, der også barnets personnummer oppgis.

Enkelte kommuner sender disse opplysningene med e-post på åpent nett uten kryptering. Kryptering betyr at bare mottakeren kan lese personnummeret ved hjelp av en nøkkel.

Denne praksisen er i strid med Datatilsynets retningslinjer for informasjonssikkerhet.

- Selv om en kommune skaffer seg programvare som gjør det teknisk mulig å kryptere personsensitive opplysninger, kan kommunen ikke sende dem over ekstern linje uten at Datatilsynet har godkjent opplegget på forhånd, sier Jørn Arnesen i Datatilsynet til Kommunal Rapport.

SSB ser svært alvorlig på problemet og går ut til kommunene med informasjon om krav som bør settes til sikkerhetsbehandlingen av sensitive data.

(NTB)