Frit tilgængelige personoplysninger på kommunens hjemmeside og manglende oplysning til de berørte borgere får Datatilsynet til at udtale alvorlig kritik af Randers Kommune.

"Datatilsynet har i afgørelsen lagt vægt på, at der på Randers Kommunes hjemmeside har været offentliggjort personoplysninger af beskyttelsesværdig karakter, herunder oplysninger om navne- og adressebeskyttelse og oplysninger om børns trivsel, diagnose og tilknytning til specialskole," lyder det i afgørelsen.

Konkret drejer det sig om 15 høringssvar med personoplysninger, der var offentligt tilgængelige på kommunens hjemmeside.

Udover offentliggørelsen af oplysningerne på kommunens hjemmeside kritiserer Datatilsynet, at Randers Kommune ikke har anmeldt hændelsen til myndigheder inden for den fastsatte frist på 72 timer, efter man erfarede overtrædelsen, eller har underrettet de berørte borgere om sagen uden unødig forsinkelse.

Kommunen anmeldte sagen 1. november sidste år. Allerede 18. oktober blev kommunen dog opmærksom på, at personoplysninger lå frit til skue på dens hjemmeside.

Årsagen til, at der gik 14 dage, før bruddet på persondataregler blev anmeldt skyldes ifølge Datatilsynets afgørelse, var, at kommunen manglede et overblik over omfanget af hændelsen.

Samlet set lå de berørte høringssvar tilgængelig på hjemmeside fra 17. oktober 2019, kl. 09:52 til 18. oktober 2019, kl. 21:00.

Anmeldelserne af sikkerhedsbrud vælter ind hos Datatilsynet 

Store teleselskaber fortsatte med ulovligt telefonsalg trods bøder