Saltdal kommune sendte ut ansattes personnummer

SALTDAL: En innbygger fra Saltdal som ønsker å være anonym ba om å få innsyn i en av Saltdal kommunes ansattes arbeidskontrakt og hans lønnslipper for en tid tilbake.

Dette skulle i utgangspunktet ikke være noe problem, da innbyggere ifølge Offentleglova har rett til å be om innsyn i slike dokumenter.

- Helt uakseptabelt

Innbyggeren mottok etter dette dokumentene fra kommunens administrasjon, og oppdaget da en alvorlig glipp fra kommunens side.

- Da jeg bad om innsyn i arbeidskontrakten til en ansatt i Saltdal kommune så har Saltdal kommune unnlatt å retusjere vekk personnummere, skriver innbyggeren i en e-post til Saltenposten.

- Etter min oppfatning så er det bekymringsfullt og helt uakseptabelt at Saltdal kommune ikke ivaretar personvernet til sine ansatte, legger innbyggeren til.

Saltenposten har mottatt dokumentene det er snakk om, og har verifisert at det innbyggeren forteller er korrekt.

Rutinesvikt

Kommunedirektør Stein Ole Bauer-Rørvik kaller hendelsen en rutinesvikt.

Han forklarer at det i forberedelsene på utsendingen av svar på innsynsbegjæringen er fødselsnummer retusjert bort på alle lønnslipper, men at dette ikke ble gjort på arbeidsavtalen.

- Dette er en glipp fra Saltdal kommune, personnummeret på arbeidsavtalen skulle også vært sladdet bort, presiserer han.

Meldes inn

Bauer-Rørvik mener at hendelsen viser hvor viktig det er å forbedre interne rutiner og ha fokus på personvern.

- Dette er et brudd på personalopplysningssikkerheten i Saltdal kommune og forholdet meldes inn til kommunens personvernombud. Saken følges opp med å melde avviket til datatilsynet for videre behandling der, sier han.

- Kommunen vil også behandle saken i kommunens interkontrollsystem, både for å lære av hendelsen og for å sette inn nødvendige tiltak for å forebygge at slike hendelser skjer på nytt, legger han til.

- Saltdal kommune ser alvorlig på avviket og vi beklager overfor den involverte at dette har skjedd, avslutter han.

Saltenposten har forsøkt å komme i kontakt med den ansatte som er berørt av avviket, men har ikke lykkes og velger derfor å anonymisere vedkommende.