Det koster skatteyderne i Hvidovre Kommune 200.000 kroner, at der i årene 2018-2021 var uorden i børnetandplejens bookingsystem. Børns hemmelige adresser blev videregivet til begge forældre i strid med databeskyttelsesreglerne.

To andre kommuner har haft held med at få en lavere straf i lignende sager. Også her krævede anklagemyndigheden bøder på 200.000 kroner, men domstolene har vurderet, at 50.000 kroner var det rigtige beløb. Dommene mod Vejle og Frederiksberg kommuner er imidlertid anket til henholdsvis Vestre og Østre Landsret, og de er dermed ikke endelige. Derudover har der været en række andre sager i kommuner om læk af personfølsomme oplysninger af mere eller mindre alvorlig karakter.

Datatilsynet sætter nu gang i en undersøgelse af 48 kommuner med særligt fokus på modenhed i forhold til grundlæggende behandlingssikkerhed, ligesom tilsynet har gjort tidligere.

"Denne type tilsyn er et velafprøvet koncept, som vi har arbejdet med i nogle år. Det giver et overblik over, hvor kommunerne konkret bør sætte ind her og nu for at leve op til reglerne. Og samtidig får vi mere indblik i, hvor der er brug for at styrke både vores tilsynsindsats og vores vejledning, så vi bedst hjælper kommunerne i deres løbende arbejde med at passe på borgernes oplysninger," siger Ditte Yde Amsnæs, kontorchef i Datatilsynet, og fortsætter:

"Når vi fastholder fokus på behandlingssikkerheden hos netop kommunerne, skyldes det, at de behandler mange følsomme oplysninger om borgerne. Og som borger kan man ikke fravælge denne behandling, hvilket gør det særligt vigtigt, at man kan være tryg ved, at der bliver passet godt på ens oplysninger."

Tilsynene gennemføres skriftligt og omfatter 77 spørgsmål fordelt på 15 forskellige emner inden for behandlingssikkerhedsområdet, og kommunerne har seks uger til at besvare dem. På baggrund af svarene vil Datatilsynet derefter bede om at få udleveret dokumentation, stille yderligere spørgsmål, iværksætte stikprøvekontrol og varsle opfølgende tilsynsbesøg, hvis man skønner det nødvendigt.

Når tilsynene er afsluttet, vil Datatilsynet udarbejde individuelle rapporter med anbefalinger til de enkelte kommuner, som kan bruges i deres videre arbejde med grundlæggende behandlingssikkerhed.