Känsligt brev till fel person

Av Kristian Alm

När datorsystemet på Individ- och familjeomsorg fallerade skickades känsliga uppgifter i brev till fel person. Nu har en anmälan gjorts till Integritetsskyddsmyndigheten.

Missen gjordes i oktober, men inte förrän i december fick dataskyddskontakten på förvaltningen reda på misstaget och kunde anmäla.
Däremot hade förvaltningen redan agerat konkret när personen som fått brevet av misstag hörde av sig. Hen uppmanades att förstöra brevet och lovade att så skett.
Utskicket skedde enligt förvaltningen därför att hämtningen av folkbokföringsadressen från Skatteverket till verksamhetssystemet Pulsen fallerade. Leverantören gjorde en ändring i systemet efter anmälan. Trots det upptäcktes ett liknande adressfel en tid senare, dock utan att något brev skickades ut.
– Leverantören arbetar med att komma till rätta med det. En likadan incident har inte rapporterats av förvaltningen tidigare, meddelar Elin Forsne, dataskyddskontakt på IF.
Hur får den drabbade reda på vad som hänt?
– Vi informerar om personuppgiftsincidenter via samtal eller skriftlig information och i just detta specifika fall har den registrerade informerats via samtal.
Samtalet hölls dock inte förrän nu i december, dagen efter att anmälan till IMY (tidigare Datainspektionen). En Lex Sarah-utredning har också påbörjats.