Randers Kommune offentliggjorde 15 cpr-numre: »Jeg føler mig fuldstændigt blottet - tænk hvis det falder i de forkerte hænder«

Den 30. marts skulle Socialudvalget i Randers Kommune behandle 47 ansøgninger om økonomisk støtte til frivillige sociale foreninger. De ansøgninger kan man finde via kommunens hjemmeside, da de alle blev vedhæftet udvalgsdagsordenen som bilag. Og i 15 af de 47 ansøgninger, står ansøgerens cpr-nummer. Frit tilgængeligt. Enhver kunne gå ind og se dem.

Ingen vidste tilsyneladende, at de lå der. Hverken de personer, som havde sendt ansøgningerne eller kommunen selv. Da Din Avis gjorde flere af de frivillige og kommunens medarbejdere opmærksomme på det, havde ingen hørt om sagen før.

»Det var jeg slet ikke klar over. Jeg har det virkelig ikke godt med det. Overhovedet. Jeg har ikke hørt noget, og ingen har sagt noget,« siger en 45-årig kvinde til Din Avis.

Hun er en af de personer, hvis cpr-nummer har været frit tilgængeligt. For at beskytte hende og en anden kvinde har vi valgt at gøre dem anonyme i denne artikel.

»Jeg har ikke mærket noget til det, men det er da træls. Jeg kampsveder lige nu. Jeg føler mig blottet fuldstændig. Tænk hvis det falder i de forkerte hænder. Mine tanker kører rundt,« siger hun.

Hun havde søgt om midlerne på vegne af et aktivitetsudvalg på et plejehjem.

»Udvalget består mest af ældre, og derfor hjalp jeg dem. Hvis det havde været dem, så ville de være blevet afskrækket af det. De ville aldrig søge igen. Med mindre kommunen skærper sikkerheden, så vil jeg heller ikke søge igen. Jeg regnede da ikke med, at det ville blive offentligt tilgængeligt,« siger den 45-årige kvinde og fortsætter:

»Jeg håber, kommunen lærer noget af det. Jeg er bare taknemmelig for, at nogen har opdaget det, så det ikke er de forkerte hænder, der har fået fat i det.«

Vil ikke søge en anden gang

En anden af ansøgerne er en 72-årig kvinde, der sendte ansøgningen for den forening, som hun er formand for.

»Der har aldrig været problemer de andre år, og jeg vil gerne have det slettet. Det er det eneste, jeg tænker. Det er dårligt, at kommunen har gjort det - og det er ligegyldigt, om det er en fejl. Jeg synes ikke, det er særligt rart. Det skal væk, så folk ikke kan se det. Jeg troede ikke, kommunen kunne klokke sådan i det,« siger hun.

Vil du søge midlerne en anden gang?

»Nej. Jeg er ikke tryg ved at skulle søge igen. Det er ikke trygt, at jeg ikke kunne afslutte min ansøgning uden at skrive mit cpr-nummer. Det er dybt godnat. De burde få en næse,« siger den 72-årige kvinde og fortsætter:

»Det er bare ikke godt nok. De skulle meldes til Datatilsynet.«

Overtrædelse af to lovgivninger

Tanja Kammersgaard Christensen er adjunkt ved Aalborg Universitets juridiske institut. Hun er også tilknyttet samme universitets ”Research Group on Global and Transnational Law” (tidligere Center for Cyberkriminalitet og Cybersikkerhed), og hun er ikke i tvivl om, at Randers Kommune i denne cpr-sag har overtrådt den gældende lovgivning på området.

Hun skriver følgende i en e-mail til Din Avis:

”Det kræver et behandlingsgrundlag at behandle personoplysninger. I Danmark har vi med databeskyttelsesloven bestemt, at behandling af personnumre kræver et særligt hjemmelsgrundlag, og at offentlige myndigheder derfor kun kan behandle personoplysninger til særlige formål, herunder med henblik på en entydig identifikation eller som journalnummer. Det følger endvidere af cpr-loven, at offentlige myndigheder skal sikre, at cpr-numre ikke kommer uvedkommende i hænde, og at personnummer ikke må offentliggøres.

Der er således ingen tvivl om, at Randers Kommune ikke har opfyldt hverken databeskyttelsesloven eller cpr-loven ved at offentliggøre cpr-numre på deres hjemmeside.”

Tanja Kammersgaard Christensen forklarer yderligere:

»De må gerne bede om cpr-nummeret, men en offentliggørelse vil kræve en helt særlig hjemmel. De skal have et lovligt behandlingsgrundlag. Kommunen ville for eksempel kunne have delt et cpr-nummer, hvis der var en væsentlig samfundsmæssig interesse i at offentliggøre det, men det er der ikke,« siger hun.

Hun oplyser også, at Randers Kommune er forpligtet til at anmelde databruddet til Datatilsynet.