Herold

Personsensitiv informasjon skal være sendt ut fra flere statsforvaltere. Så langt er minst 150 personer berørt bare i Innlandet.

Saken oppsummert:

Navn og personnummer blant opplysningene

Satte krisestab

– Ser alvorlig på saken

Les også

DPS-klinikken på Sanderud bryter loven i tvangsvedtak

Ytterligere fem embeter har avvik

Minst 150 personer er berørt av feilsladding av personsensitive opplysninger hos Statsforvalteren i Innlandet.

Feilen gjelder navn, fødselsnummer og andre sensitive opplysninger som ikke ble tilstrekkelig skjult i dokumenter sendt ut ved innsynsbegjæringer.

Krisestab ble satt hos Statsforvalteren i Innlandet, og all utsendelse av sladdede dokumenter ble midlertidig stanset.

Digitaliserings- og forvaltningsdepartementet har bedt alle statsforvaltere om å undersøke om lignende feil har skjedd hos dem. Seks embeter har så langt avdekket avvik.

Datatilsynet er varslet og undersøker saken, inkludert tekniske og organisatoriske tiltak for å forhindre gjentakelse.

Pressen oppfordres til å håndtere mottatte dokumenter forsvarlig for å begrense skader for de berørte.

Oppsummeringen er laget av en KI-tjeneste fra OpenAI. Innholdet er kvalitetssikret av NRKs journalister før publisering.

Personsensitive opplysninger om så langt minst 150 personer skal ikke ha blitt sladdet godt nok hos Statsforvalteren i Innlandet.

Den samme feilen er også blitt avdekket hos flere statsforvaltere.

– Det er svært alvorlig, sier statsforvalter Knut Storberget i Innlandet til NRK.

Anslaget er basert på undersøkelser og stikkprøver av innsynsbegjæringer de siste to-tre årene. Storberget tror omfanget vil vokse etter hvert som de får bedre oversikt.

Torsdag ettermiddag ble Statsforvalteren i Innlandet varslet om at dokumenter som ble sendt ut i forbindelse med innsynsbegjæringer ikke var sladdet godt nok.

I Norge kan alle kreve innsyn i dokumenter som det offentlige behandler. Dersom det er snakk om personsensitive og/eller taushetsbelagte opplysninger i dokumentene, kan en fortsatt få innsyn i dokumentene såfremt slike opplysninger sladdes, ofte i form av en sort strek foran ord og setninger.

– I det øyeblikket man driver og sladder et dokument, så er det jo alvorlig. Det er en grunn til at man sladder. Man sladder som regel navn, noen ganger hendelser. Vi har hatt noen tilfeller av ikke bare navn og personnummer, men også hendelsestidspunkt, som kanskje ikke er så alvorlig. Men navn og personnummer, det er opplysninger som ikke skal ut, sier Storberget.

Statsforvalteren behandler blant annet saker innenfor skole, utdanning og barnevern.

Varselet ble sendt til Statsforvalteren i Innlandet torsdag ettermiddag. Da de ansatte hos statsforvalteren ble klar over omfanget utover på fredagen, ble det satt krisestab.

– Vi ville gå over i krisemodus, og valgte å sette krisestab ganske raskt, sier Storberget.

Samtidig ble all utsendelse av innsynsbegjæringer satt på pause.

Storberget anslår at 90-95 prosent av dokumentene som er delvis sladdet, ble sendt til pressen. Han oppfordrer mottakerne sterkt til, dersom dokumentene ikke er sletta, om å vurdere hvordan dokumentene skal håndteres slik at de mulige skadene begrenses.

– Jeg tror det er god tradisjon i redaksjoner for å håndtere opplysninger på en god måte, sier Storberget, og opplyser at de i løpet av få dager vil kontakte alle de oppdager er berørt.

Digitaliserings- og forvaltningsminister Karianne Tung (Ap), sier i en pressemelding at de ser alvorlig på saken.

– Da departementet ble kjent med avviket, ba vi umiddelbart alle embetene om å stoppe all utsendelse av sladdede dokumenter inntil de hadde forsikret seg om det ikke følger personopplysninger med dokumentet, sier hun i pressemeldingen.

Digitaliserings- og forvaltningsminister Karianne Tung (Ap), ser alvorlig på at flere statsforvaltere har feil i håndtering av innsyn.

Digitaliserings- og forvaltningsdepartementet ble først varslet av Statsforvalteren i Innlandet fredag.

Ved en feil har det blitt delt personopplysninger i håndteringen av flere innsynsbegjæringer. Feilen har ført til at det har vært mulig å finne navn og fødselsnummer i sladdede dokumenter som er sendt ut til de som har fått innvilget innsyn.

Statsforvalteren i Innlandet bekrefter dette i en pressemelding på sine nettsider.

Det var avisa GD som krev om saken først.

Departementet har bedt alle statsforvalterembetene om å gjennomføre stikkprøver i sine virksomheter for å avdekke om feilen har funnet sted hos dem. Så langt har totalt seks embeter avdekket enkelte avvik i sin virksomhet.

Statsforvalter i Innlandet, Knut Storberget, beklager til alle som har blitt berørt av hendelsen, og opplyser at de vil kontakte alle som er berørt.

Datatilsynet er varslet om saken.

Janne Stang Dahl, kommunikasjonsdirektør i Datatilsynet, bekrefter til NRK at de har mottatt et avvik fra både Statsforvalteren i Innlandet, og Statsforvalteren i Troms og Finnmark.

– Vi mottok en avviksmelding i helga. Nå vil vi se nærmere på omfanget og betydningen det også eventuelt har for berørte. Og så vil vi se på hvilke, både tekniske og organisatoriske tiltak, som er satt inn.