Hvidovre Kommune

Datatilsynet har anmeldt Hvidovre Kommune til politiet, da tilsynet vurderer, at kommunen ikke har levet op til kravene om et passende sikkerhedsniveau i databeskyttelsesforordningen. Datatilsynet blev opmærksom på sagen, da kommunen den 25. juni 2021 anmeldte et brud på persondatasikkerheden. Af sagen fremgik det, at den kommunale tandpleje havde en selvbetjeningsløsning, hvor bopælsforældre oprindeligt havde adgang til bl.a. tandplejens breve. Kommunen udvidede efterfølgende adgangen til systemet til også at omfatte samværsforældre med fælles forældremyndighed. Yderligere havde den kommunale tandpleje haft en fast praksis, hvor breve indeholdende barnets adresse automatisk var blevet fremsendt til begge forældremyndighedsindehavere. Dette medførte, at der blev videregivet oplysninger og givet uberettiget adgang til oplysninger om barnets adresse, uagtet at barnet og eventuelt også forælder og eventuelle søskende med samme bopælsadresse som barnet, havde navne- og adressebeskyttelse. Hvidovre Kommune gav således begge forældremyndighedsindehavere adgang til tandplejens breve indeholdende beskyttede adresser uden i det enkelte tilfælde at vurdere, hvorvidt de pågældende oplysninger måtte videregives til den anden forældremyndighedsindehaver. Derudover iværksatte kommunen efterfølgende automatisk fremsendelse af breve fra tandplejen – der i en række tilfælde indeholdt beskyttede adresser på børn - til begge forældremyndighedsindehavere, uden at have vurderet, hvorvidt oplysningerne måtte videregives til den anden forælder. Databeskyttelsesforordningens krav om passende behandlingssikkerhed indebærer bl.a., at den dataansvarlige i forbindelse med ændringer i et it-miljø, software eller automatiserede processer sikrer sig, at ændringerne ikke får utilsigtede konsekvenser for de registrerede. "Det er ikke altid let at gennemskue, hvad konsekvenserne er, når man ændrer på it-systemer, der indeholder integrationer og automatiske processer.

Datatilsynet har behandlet en klage over, at Hvidovre Kommune behandler oplysninger om børn, der relaterer sig til disses trivsel Datatilsynet har behandlet en klage fra en borger over, at Hvidovre Kommune – ved anvendelse af TOPI-metoden – behandler oplysninger om vedkommendes børn, der relaterer sig til disses trivsel. Datatilsynet fandt, at der ikke var grundlag for at tilsidesætte Hvidovre Kommunes vurdering af, at kommunen i henhold til den lovgivning, som kommunen i sagen havde henvist til, herunder dagtilbudsloven, har til opgave at fremme børns trivsel, udvikling og læring gennem kommunens tilbud. Datatilsynet fandt på den baggrund, at behandlingen af de i sagen omhandlede oplysninger sker inden for rammerne af databeskyttelsesforordningen og databeskyttelsesloven. Det kunne ikke føre til anden vurdering, at Hvidovre Kommune har valgt at anvende TOPI, idet TOPI efter Datatilsynets opfattelse alene må anses for at være et metodisk værktøj, som har til formål at understøtte og systematisere kommunens arbejde med at fremme børns trivsel, udvikling og læring. Datatilsynet vender hermed tilbage til sagen, hvor du den 8. januar 2019 har rettet henvendelse til tilsynet om Hvidovre Kommunes behandling af oplysninger om dine børn. Datatilsynet har forstået henvendelsen som en klage over, at Hvidovre Kommune behandler oplysninger om dine børn i forbindelse med kommunens vurdering af dine børns trivsel, herunder vurderinger foretaget efter TOPI-metoden. Efter en gennemgang af sagen finder Datatilsynet, at Hvidovre Kommunes behandling af personoplysninger finder sted inden for rammerne af databeskyttelseslovens artikel 9, stk. 2, litra g, og forordningens artikel 6, stk. 1, litra e.