Datatilsynet udtaler nu alvorlig kritik af KMD for, at plejeforældre utilsigtet fik adgang til oplysninger om plejebørn i Aula.
Tilsynet tog sagen op, efter at seks kommuner - Skanderborg, Lemvig, Herning, Halsnæs, Haderslev og Tønder - i januar 2021 anmeldte, at en systemfejl hos KMD havde medført, at plejeforældre uberettiget havde haft adgang til Aula.
Foruden de seks kommuner fremgik det af udtalelser fra Egedal, Læsø, Ringkøbing-Skjern, Tårnby, Samsø, Holstebro, København, Horsens, Billund, Struer og Lyngby-Taarbæk, at oplysninger om i hvert fald 23 plejebørn har været berørt af bruddet. Der var tale om kontaktoplysninger og personnumre, og derudover havde plejeforældrene via Aula adgang til andre personoplysninger.
Årsagen til bruddet på persondatasikkerheden var, at en ny funktionalitet i et system, som KMD anvendte som databehandler, ikke var blevet testet tilstrækkeligt, herunder hvordan funktionaliteten fungerede sammen med f.eks. Aula.
De i alt 19 kommuner, som har været berørt af hændelsen, har oplyst til Datatilsynet, at de vil lave en samlet henvendelse til KMD og indskærpe, at databehandleraftalen skal overholdes.
Læs Datatilsynets afgørelse her.
ak
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Socials artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Socials artikler med personer, der ikke selv har et personligt abonnement på DK Social
Afvigelse af ovenstående kræver skriftlig tilsagn fra DK Medier.
