Persondata på avveie

Det er noen av spørsmålene man bør stille seg. Datatilsynet legger i dagens utgave av Kommunal Rapport fram urovekkende resultater av tilsynets undersøkelser i Kommune-Norge. Etter ti år med personopplysningslov er det en skuffende lav andel kommuner som har en skikkelig internkontroll med hvordan opplysningene blir oppbevart og brukt.

Det finnes mange lover og regler i samfunnet, men det er oppsiktsvekkende at nærmere 10 prosent av kommunene rett ut forteller Datatilsynet at de kjenner til lovkravet om internkontroll, men ikke har tenkt å gjøre noe med det. Det er ikke bare arrogant å sette seg selv over loven, det er også bekymringsfullt for innbyggerne. Folk har krav på innsyn i hvordan personopplysningene behandles i kommunen, og hvordan kommunen sikrer dataene.

Men når kommunen ikke har noen internkontroll for å ivareta personopplysningsloven, hvordan kan da rådmannen eller ordføreren vite hvordan dette faktisk blir sikret? Dette er spørsmål lokal- og regionalmedier landet rundt nå bør stille, i lys av rapporten fra tilsynet.

Datatilsynets direktør Bjørn Erik Thon har lang bakgrunn fra Forbrukerrådet, kjenner den enkeltes rettigheter godt og er en mann det er verdt å lytte til. Å oppbevare, sikre og behandle persondata på en mest mulig forsvarlig måte for den enkelte innbygger, bør være en selvfølge for alle kommuner.

Det er gode muligheter for å benytte interkommunale løsninger for å lage strategier og gjennomføre tiltak. Men det er helt nødvendig at politikerne i kommunestyret, rådmannen og ledergruppa i kommunen engasjerer seg i spørsmålet. Å sende oppgaven ut til for eksempel et interkommunalt arkiv, uten forankring i en toppledelse som går foran og viser at de faktisk tar dette på alvor, vil ikke føre fram.

Vi forventer en kraftig forbedring neste gang Datatilsynet gjennomfører en tilsvarende undersøkelse.

Skrevet av: Kommunal Rapport