Databaser-fejl afslørede sensitive oplysninger
Mandag morgen sendte Kolding Kommune utilsigtet et spørgeskema til 2500 forkerte borgere. Fejlen betød, at hver modtager kunne se navn og sagsoplysninger tilhørende en anden person – eksempelvis dokumentation vedrørende sygedagpenge eller andre sensitive forhold. Kommunen har siden beklaget hændelsen og påtaget sig det fulde ansvar.
Fejlen var ikke sabotage eller hacking, men opstod på grund af en simpel – og ifølge arbejdsmarkedschef Maja Decovski helt unødvendig – forfejling. “Fejlen, som Kolding Kommune har ansvaret for, betød, at der skete en forskubbelse af borgernes telefonnumre i forhold til deres navn. Så stod man nummer to på listen, fik man den sms, som nummer tre på listen skulle have haft,” forklarer hun.
Virksomheden Carelink, et vikarbureau inden for sundhedssektoren, havde på Kolding Kommunes vegne sendt tilfredshedsundersøgelsen til borgere med tilknytning til JobKolding. Kommunen havde imidlertid ikke kontrolleret, om de navne og telefonnumre, der blev sendt videre til Carelink, stemte overens med hinanden – en opgave, som ville have taget timer og kunne have undgået krisen helt.
Borgerne opdagede fejlen først
Hændelsen blev afsløret, da Kolding Kommune begyndte at modtage henvendelser fra forvirrede borgere, som undrede sig over, at spørgeskemaet omhandlede en anden persons forhold. Kort efter blev undersøgelsen lukket ned. Ingen CPR-numre blev prisbgivet, hvilket betyder, at omfanget af datalekkagen var noget mindre alvorlig end det kunne have været.
Maja Decovski bekræfter, at hændelsen har ført til intern selvransagelse i kommunen. Det er uklart, hvilke konkrete ændringer der nu skal implementeres for at forebygge lignende fejl fremover.
Borgerne får besked – og fornyet undersøgelse
Kolding Kommune oplyser, at alle 2500 berørte borgere vil modtage en skriftlig besked, hvor kommunen forklarer, hvad der er sket, og hvilke eventuelle konsekvenser datalekkagen kan have for den enkelte. Derudover vil en ny tilfredshedsundersøgelse blive sendt ud til de rette borgere, når kommunen har rettet op på fejlen.
Hændelsen rejser spørgsmål om persondatasikkerhed på kommunalt niveau, hvor databaser over millioner af borgeres personlige oplysninger administreres dagligt. Selv små fejl – som en manglende kvalitetskontrol – kan få alvorlige konsekvenser for privatlivets fred og retssikkerheden.