Mere end 100 databrud: Tilsyn udtaler alvorlig kritik af Familieretshuset
Datatilsynet udtaler alvorlig kritik af Familieretshuset for at overtræde Databeskyttelsesforordningen, efter institutionen utilsigtet er kommet til at videregive personoplysninger over 100 gange.
Det skriver Datatilsynet.
Familieretshuset, hvis primære opgave er at støtte børn i familieretslige sager, har anmeldt sig selv for brud på persondatasikkerheden 158 gange til Datatilsynet. Derfor starter tilsynet selv en sag mod institutionen og beder Familieretshuset og at redegøre for alle brud om utilsigtet videregivelse af personoplysninger fra d. 25. maj. 2018 (hvor forordningen trådte i kraft) til d. 27. september 2020.
Familieretshuset finder 134 sager om utilsigtet videregivelse af personoplysninger, hvoraf 34 handler om personer med navne- eller adressebeskyttelse. I langt de fleste tilfælde er der tale om menneskelige fejl, men i 12 af sagerne er tekniske fejl årsag til bruddet.
I institutionens redegørelse overfor Datatilsynet indrømmer man, at der historisk ikke har været nok fokus på databeskyttelse, »hvilket har efterladt en betydelig organisatorisk og teknisk gæld, samt en generel lav modenhed inden for de to områder.«
I sin afgørelse lægger Datatilsynet blandt andet vægt på, at Familieretshuset ikke har taget tilstrækkelige tekniske og organisatoriske foranstaltninger for at sikre sig mod bruddene. Derudover lægger man vægt på at institutionen behandler meget følsomme og fortrolige oplysninger, som kan have store konsekvenser for de registrerede, hvis data slipper ud til de forkerte.
