Fulgte kravene fra KS

- Vi føler ikke at vi har noe å beklage. Vi har handlet slik vi trodde var i samsvar med loven og forholdt oss til kravspesifikasjonen fra KS, sier seksjonssjef Nina Bjerkreim-Hanssen til Kommunal Rapport.

Hun viser til at KS har krevd at søknadene skal lagres hos leverandøren, slik at de kan ettersendes, hvis de ikke kom fram. Både KS og Sem & Stenersen har ment at dette var greit. At Datatilsynet tolker personopplysningsloven strengere, er hun likevel ikke overrasket over.

Selskapet endrer nå praksis. Innen 1. februar skal den være slik Datatilsynet krever.

- Jeg synes også at KS bør endre sin kravspesifikasjon, sier Bjerkreim-Hanssen.

Frarådet e-post

Bjerkreim-Hanssen understreker at de aller færreste søknadene inneholder sensitive opplysninger. De mest brukte skjemaene gjelder jobbsøknader, barnehageplass og kulturskole. Svært få kommuner lar innbyggerne søke om helse- og sosialtjenester på nett.

- Noen få kommuner har ønsket dette. Da har vi frarådet forsendelse per e-post, sier Bjerkreim-Hansen.

Ifølge henne er det kommunene selv som ber om å få søknadene på e-post, slik at de sklir rett inn i deres arkivsystemer. Men fra 1. juli skal all forsendelse skje på tryggere måter.

- Kan du garantere at personopplysninger ikke har kommet på avveie eller blitt misbrukt?

- Ja, det kan jeg garantere. Vi har selvfølgelig hatt gode interne rutiner for hvem som har hatt tilgang. Dessuten har vi en solid driftsleverandør, som vi stoler på.

Ett av Datatilsynets ankepunkter mot firmaet, var at det ikke har inngått databehandleravtaler med sine kunder. Det er kommunene selv som er pålagt å ha slike avtaler.

- Før Datatilsynets tilsyn hadde vi skrevet et utkast til slike avtaler. Men nesten ingen av kommunene hadde bedt om det. Det er jo et tankekors, sier seksjonssjefen i Sem & Stenersen.

KS endrer krav

- Selskapet kan ikke skylde på KS, mener Terje Borge Olsen, koordinator for KS-prosjektet «Tjenester på nett».

Han påpeker at ulike leverandører har hatt ulik praksis, men bekrefter at KS har stilt krav om mellomlagring av søknadene. Kravspesifikasjonen skal nå endres. Om få dager gir KS ut nye retningslinjer til kommunene, utarbeidet i samarbeid med Datatilsynet.

- Elektroniske tjenester er et nytt felt, og det har vært en del uklarheter. Dette er det nå ryddet opp i. Veien videre er ganske fri for skjær, mener Borge Olsen.