Nyheter

Datatilsynet: Bergen kan ha brutt loven med koronaregister

Datatilsynet sier at Bergen kommune kan har brutt loven da de registrerte omfattende informasjon om innbyggerne i et eget dokument uten at noen visste det.

Publisert Sist oppdatert

– En sĂ„ omfattende liste med helseopplysninger vil som det klare utgangspunkt kreve en gjennomgang av konsekvensene for personvernet, sier juridisk rĂ„dgiver Susanne Lie i Datatilsynet til Bergensavisen.

Tidlig i pandemien begynte Bergen kommune Ä lage en oversikt over smittede. Listen inneholder opplysninger som navn, fÞdselsnummer, bosted, jobbopplysninger, telefonnummer, levekÄrssone, hvordan smitten oppsto og kort helsehistorikk pÄ over 120.000 personer, ifÞlge avisen.

– Vi mener at en sĂ„ stor kommune som Bergen burde vĂŠre godt rustet til Ă„ ha stor bevissthet rundt personvernkrav. At det ikke er gjort en vurdering av personvernkonsekvenser (DPIA), kan vĂŠre et lovbrudd, sier Lie.

En DPIA skal sikre at personvernet til dem som fÄr sine personopplysninger behandlet, er ivaretatt.

Lie understreker imidlertid at Datatilsynet ikke har fĂžrt tilsyn med Bergen kommune i denne saken.

KommunaldirektÞr for byrÄdsavdeling for helse og omsorg, Kjell Wolff, sier at etatens ledelse vurderte personvernet da listen ble laget, og var i dialog med en rÄdgiver hos Personvernombudet da den ble opprettet.

– Vi forsto det slik at kravene til DPIA var tilfredsstilt, men nĂ„r det nĂ„ stilles spĂžrsmĂ„l ved dette, mĂ„ vi undersĂžke i dialog med Personvernombudet om det er mangler ved vurderingene som ble gjort, sier han til avisen.

(©NTB)