Bærum kommune har i forbindelse med en ny programvare for publisering av postjournal oppdaget et avvik knyttet til rutiner for skjerming og publisering av dokumenter som inneholder fødsels- og personnummer på kommunens postjournal.
Ved saksbehandling av korrespondanse ble ikke dokumentene tildelt en skjermingskode, og har derfor vært offentlig tilgjengelig ved søk i kommunens innsynsportal.
Kommunen har gjennomgått alle dokumentene som ikke ble skjermet og har oppdaget 518 fødsels- og personnummer som har vært offentlig tilgjengelig ved søk i kommunens innsynsportal i årene 2015 og frem til nylig. Informasjon som skulle vært unntatt offentlighet er nå skjermet, slik at informasjonen ikke kan sees av uvedkommende.
Kommunen skal gjennomgå dokumenter som ligger i innsynsløsningen fra 2003–2015. Den innsynsløsningen er derfor midlertidig tatt ned.
Konsekvenser av avviket
Publisering av fødselsnummer kan ha konsekvenser for de som er berørt ved at informasjonen i enkelte tilfeller kan misbrukes. Kommunen har ikke noe grunnlag for å tro at informasjonen er hentet ut fra postjournalen eller misbrukt, men ber innbyggere om å følge med på eventuelle brev fra kredittopplysningsbyråer som sendes ut ved kredittsjekker, samt være oppmerksom på mistenkelig aktivitet rundt identiteten sin, i tilfelle fødselsnummer skulle bli misbrukt.
Feilen er rettet og hendelsen er rapportert som et avvik til Datatilsynet. Personvernombudet er orientert om saken.
Bærum kommune beklager det inntrufne.