Sekretariatschef: »Vi gør alt, hvad vi kan, for det ikke sker igen«

Sekretariatschef i Randers Kommunes Social og Arbejdsmarkedsafdeling, Sasia Jeppesen, er utroligt ked af, at 15 personers cpr-numre har været fri tilgængelige på kommunens hjemmeside i over tre uger, uden nogen havde opdaget det.

»Det er først og fremmest en beklagelig fejl, en menneskelig fejl, som vi er meget kede af,« siger hun.

I forbindelse med, at frivillige sociale foreninger kunne søge om økonomisk støtte, kunne ansøgerne tilkendegive, at vedkommende ønskede at få tilsendt en kvittering for, at ansøgning var modtaget, til sin egen e-boks. I den forbindelse skulle ansøgeren oplyse sit cpr-nummer.

»Da vi laver sagen til udvalgsmødet, lægger vi alle ansøgningerne som bilag, og vi er ikke opmærksomme på, at cpr-numrene er tilgængelige i ansøgningerne. Vi fik 66 ansøgninger, og i 15 af dem har der været et personnummer,« siger sekretariatschefen og fortsætter:

»Vi har gjort det, at vi straks fjernede bilagene, da vi blev gjort opmærksom på det, og så har vi anmeldt det til Datatilsynet som et brud på datasikkerheden.«

Tager det meget alvorligt

Sekretariatschef Sasia Jeppesen fortæller, at Randers Kommune har et system, der skanner deres mails og udvalgsdagsordener for cpr-numre. Det systemer tjekker bare ikke bilagene.

»Vi burde have fanget det. Vi troede, vi havde nogle gode procedurer, men nu vil vi se, om vi kan gøre mere. Vi følger op på vores systemovervågning og vores manuelle procedurer. Vi kigger på, om vi kan få bedre systemunderstøttelse, der vil kunne tjekke bilagene også. Jeg ved ikke, om det er muligt, men det går vi i gang med at kigge på nu. Vi tager det meget alvorligt, og på alle måder er det meget beklageligt det her,« siger hun.

En af ansøgerne har sagt, at hun ikke ønsker at sende en ansøgning en anden gang, fordi hun er utryg. Hvad tænker du om det?

»Det bliver jeg utroligt ked af at høre. Vi vil gøre alt, hvad vi kan, for at forhindre, at det sker en anden gang. Så det skal ikke afholde folk fra at søge,« siger hun.

Sasia Jeppesen oplyser, at alle 15 personer samme dag, som Din Avis gjorde Randers Kommune opmærksom på fejlen, modtog et brev i deres personlige e-boks, hvor de blev oplyst om, at bruddet var sket, og hvem de kan henvende sig til, hvis de har spørgsmål.

Sagen er som sagt anmeldt til Datatilsynet, og de skal nu vurdere sagen.