Om personopplysninger som ble publisert på offentlig postjournal

22. januar ble et vedlegg med personopplysninger publisert på offentlig postjournal, noe som ikke skal skje. Slik har kommunen fulgt opp avviket.

Om hendelsen

Et vedlegg som inneholdt navn, fødselsdato, adresse, informasjon om boligtildeling og type tilrettelegging ble publisert i postjournalen. Dette skjedde ved en feil, og dokumentet ble ikke fanget opp av kommunens rutinemessige kontroller.

Opplysningene lå tilgjengelig fra kl. 8.40 til kl. 12.17 samme dag. Det var Jarlsberg Avis som oppdaget hendelsen. Lokalavisen kontaktet Datatilsynet, som bekreftet at dokumentet inneholdt opplysninger som skulle vært unntatt offentlighet. Datatilsynet varslet kommunen, og dokumentet ble umiddelbart fjernet.

Kommunens vurderinger om avviket

En gjennomgang av statistikk viser at få brukere hadde åpnet dokumentet i tidsrommet det lå ute. Det er sannsynlig at dette var Jarlsberg Avis, Datatilsynet og kommunen selv. Risikoen for at opplysningene er spredd videre anses derfor som svært lav. Kommunen har med det vurdert at det ikke er nødvendig å varsle hver enkelt berørt innbygger direkte, men at det er tilstrekkelig å informere gjennom denne kunngjøringen.

Om åpenhet og ansvar – slik jobber vi

Holmestrand kommune har siden februar 2021 hatt fulltekstpublisering av saker/dokumenter på sin offentlige postjournal. Det betyr at dokumentene blir publisert i fulltekst i sin helhet på nettsidene. De dokumentene som er skjermet med hjemmel i lovverk, er ikke fulltekstpubliserte, men vises med tittel og dokumenttid på postlista. Dokumenter som ikke er fulltekstpublisert er det likevel mulig å bestille innsyn i. 

Hensikten er å tilgjengeliggjøre for allmenheten de saker og beslutninger som vi forvalter som et offentlig organ. Dette er regulert i Offentleglova.

Med dette følger det et stort ansvar. Både saksbehandlere og arkivpersonell går gjennom dokumentene for å sikre at opplysninger som skal unntas offentligheten blir skjermet. Kommunen har i tillegg en AI-generert kontroll, som varsler med et flagg der den finner visse typer personopplysninger som eksempelvis personnummer. I tillegg gjennomføres flere manuelle kvalitetsrutiner for å sjekke for det samme.

Gi oss tilbakemelding om du oppdager feil

Holmestrand kommune håndterer mange tusen dokumenter årlig. Dessverre kan det skje feil, men disse skjer heldigvis sjelden. Skulle du oppdage slike feil, er vi takknemlige for at du gir oss en tilbakemelding. Da kan vi begrense skadeomfanget ved raskt å fjerne disse fra postjournal. 

Alle oppfordres samtidig til å være gode medmennesker: ikke lagre eller dele personopplysninger som ved en feil er tilgjengelige for deg.

Nyttige lenker

Din rett til innsyn i offentlig virksomhet 

Innsyn og postliste