Justitsministeriet

Datatilsynet har undersøgt et brud på persondatasikkerheden i Justitsministeriets departement. Tilsynet fandt, at Justitsministeriet ikke havde godtgjort, at oplysningerne var behandlet med den fornødne sikkerhed. Justitsministeriet sendte en e-mail til Advokatsamfundet med oplysninger om 35 personers navn, personnummer og bl.a. rykkerskrivelser vedr. oversendelse til inddrivelse af bøder i SKAT. Mailen var afsendt uden om de normalt krypterede kanaler, og det kunne ikke dokumenteres, om mailen var blevet afsendt krypteret. Datatilsynet udtalte alvorlig kritik af Justitsministeriet for at have handlet i strid med databeskyttelsesforordningens regler, både ved afsendelse af e-mailen og ved håndteringen af bruddet. Særligt problematisk var det, at der gik ca. tre måneder, fra ministeriet blev informeret om det potentielle brud, til det var undersøgt. Det medførte en forsinket anmeldelse til Datatilsynet. Det var formentlig også medvirkende til, at det ikke kunne afklares med sikkerhed, hvordan e-mailen var blevet transmitteret over internettet. Et af kritikpunkterne angår, at Justitsministeriet efter tre måneders undersøgelse af bruddet endnu ikke have besluttet, om de berørte registrerede skulle underrettes om bruddet. Ministeriet oplyste senere, at det var besluttet ikke at underrette, men uden at dette var baseret på nye oplysninger i sagen, Datatilsynet fandt derfor, at beslutningen burde være taget tidligere. Datatilsynet tilsidesatte også Justitsministeriets vurdering af, at underretning ikke skulle ske. Datatilsynets fandt, at risikovurderingen ikke havde taget fat i de konkrete registreredes potentielle rettighedstab, men alene havde haft generelt fokus på, at ministeriet ikke havde viden om realiserede konsekvenser.