Der var måske nogle Sorø-borgere, der fik kaffen galt i halsen tirsdag aften, da Sjællandske Nyheder kunne afsløre, at kommunen ved en fejl har udleveret fortrolige oplysninger om borgere og firma-hemmeligheder. Fejlen skyldes, at den sorte overstregningsmekanisme, som kommunen har brugt i de følsomme dokumenter, nemt har kunnet fjernes.

Ifølge Sjællandske Nyheder er der tale om fem forskellige lækager, der spænder fra oplysninger om borgeres privatøkonomi til prisen på Chromebooks til kommunens skoler.

Lokalmediets afsløring fik den ansvarlige chef på området, økonomi- og stabsdirektør Michael Christensen, til at beklage:

"Det er dybt beklageligt, at den anvendte metode til at overstrege fortrolige oplysninger ikke har virket efter hensigten og kan omgås. Det har vi nu rettet op på. Dokumenterne er fjernet fra kommunens hjemmeside og vil blive lagt ud igen uden mulighed for at se de fortrolige oplysninger. Derudover er vi i gang med at opdatere vores processer, således dette ikke gentager sig. Sorø Kommune har iværksat vores procedure for håndtering af datalæk efter Datatilsynets retningslinjer. Hændelsen er blevet indberettet til Datatilsynet, og de berørte personer bliver underrettet hurtigst muligt," sagde Michael Christensen i et skriftligt svar til Sjællandske Nyheder.

Intet så sikkert som det analoge

At det overhovedet har været muligt at fjerne overstregningerne fra dokumenterne skyldes, at de er blevet lavet i et billedbehandlingsprogram. Derfor har det været muligt at fjerne overstregningerne ved at indsætte de overstregede PDF-filer i et tilsvarende program og fjerne det øverste, overstregede lag i filen.

Sorø Kommune oplyser til NB-Kommune, at det var journalister, der opdagede fejlen, og kommunen vil nu forsøge at gardere sig mod lignende episoder ved at opdatere de interne processer.

"Mange kender ikke nok til IT'en og tænker, at når de har lavet en overstregning i et dokument, som de ikke selv kan fjerne, så må det være, fordi det virker. Derfor får vi lavet en klar proces og centraliseret den. Det er relativt sjældent, at vi skal lave overstregninger i sager, men når vi skal, så skal det virke," siger Michael Christensen til NB-Kommune.

At skabe en skudsikker proces for medarbejdere, der ikke er tech-kyndige, er dog ikke så ligetil:

“Hvis man ikke er inde i de forskellige digitale muligheder, så er den sikre måde at lave overstregninger på at printe dokumentet ud med overstregninger og scanne det ind igen. Det er også den mest analoge metode, der findes."