Ábyrgðin um að viðkvæmar upplýsingar birtust á hendi sveitarfélaganna Jóhann K. Jóhannsson skrifar 13. febrúar 2019 20:30 Birting þriggja sveitarfélaga á viðkvæmum persónugreinanlegum gögnum í opnu bókhaldi sveitarfélaganna var brot á lögum um persónuvernd. Skýring þjónustuaðila sveitarfélaganna á að öryggisbresturinn hafi orðið til við uppfærslu á hugbúnaði átti heldur ekki við rök að styðjast. Í lok apríl á síðasta ári sagði fréttastofan frá því að þrjú sveitarfélög birtu á heimasíðum sínum viðkvæmar upplýsingar um einstaklinga sem notið hafa þjónustu bæjarfélaganna til dæmis greiðslur vegna sálfræðimeðferðar og fjárhagsaðstoðar. Hægt var að nálgast gögnin í gegnum svo kallað opið bókhald sem sveitarfélögin birtu en þeim var ekki kunnugt um aðgengi að upplýsingum væri óhindrað, fyrr en fréttastofan vakti athygli i þeirra á málinu.Vegna alvarleika lekans hóf Persónuvernd frumkvæðisrannsókn á málinu og birti niðurstöður sínar í dag og er hún á sama veg fyrir sveitarfélögin þrjú, að birting viðkvæmra persónuupplýsinga á vefsíðum sveitarfélaganna þriggja hafi ekki samrýmdist lögum um persónuvernd og meðferð persónuupplýsinga og að öryggi við vinnslu persónuupplýsinga hafi ekki verið í samræmi við ákvæði laganna.Í samtali við fréttastofu á sínum tíma sagði sviðstjóri ráðgjafarsviðs KPMG að gögnin hafi orðið aðgengileg eftir sjálfvirka hugbúnaðaruppfærslu hjá Microsoft í febrúar í fyrra og því hafi gögnin verið aðgengileg öllum í 2-3 mánuði. Í úrskurði Persónuverndar eru þessar skýringar hraktar en í niðurstöðunum kemur fram að hægt hafi verið að nýta þessa virkni í hugbúnaði sem birtir bókahaldið á netinu frá árinu 2016. Lögin um Persónuvernd voru hert í vor og hefði málið komið upp eftir það hefðu viðurlög verið harðari, bæði fyrir sveitarfélögin og fyrir þjónustuaðilann.Vigdís Eva Líndal, skrifstofustjóri upplýsinga og öryggis hjá PersónuverndVísir/Baldur„Það mynda allavega koma til skoðunar í dag, samkvæmt núgildandi löggjöf hvort tilefni væri til að leggja á stjórnvaldssekt. Eins og kemur fram í ákvörðunarorðunum að þá er í raun ekki tilefni til að skoða það nánar vegna þess að sú heimild var ekki til staðar,“ sagði Vigdís Eva Líndal, skrifstofustjóri upplýsinga og öryggis hjá Persónuvernd. Eftir því sem fréttastofa kemst næst hafa sveitarfélögin þrjú ekki hafið birtingu á upplýsingum úr bókhaldi sínu að nýju frá því að málin komu upp. Sjá úrskurð um SeltjarnarnesbæSjá úrskurð um AkraneskaupstaðSjá úrskurð um Garðabæ Akranes Garðabær Persónuvernd Seltjarnarnes Tengdar fréttir KPMG einnig skammað vegna viðkvæmra upplýsinga á vefjum Akraness og Seltjarnarness Birting Akranesskaupstaðar og Seltjarnarnesbæjar á viðkvæmum persónuupplýsingum á vef bæjanna samrýmdist ekki lögum um Persónuvernd 13. febrúar 2019 12:17 Vinnubrögð KPMG verulega ámælisverð að mati Persónuverndar Lög voru brotin þegar viðkvæmar persónuupplýsingar voru birtar á vef Garðabæjar á síðasta ári. Ráðgjafafyrirtækið KPMG er húðskammað af Persónuvernd sem hóf rannsókn eftir fréttaflutning af málinu. 13. febrúar 2019 07:45 Gagnalekinn er á ábyrgð sveitarfélaganna: Persónuvernd segir málið af þeirri stærðargráðu að embættið nýtir heimild til frumkvæðisrannsóknar Í einhverjum tilfellum var opið fyrir upplýsingarnar í tvo til þrjá mánuði. 29. apríl 2018 18:44 Mest lesið „Eins og að fá hnefahögg í andlitið“ Innlent Íbúar mótmæla og vilja börn frekar en byggingu í Gunnarsbrekku Innlent Eygir vonarneista í fyrsta sinn í marga mánuði Innlent Bílvelta í Kömbunum Innlent Sveitarstjórn reyni að skrá íbúa úr sveitarfélaginu og ógni grundvallarréttindum Innlent Segir dregið úr veiðum á grundvelli „Walt Disneylíffræði“ Innlent Lögregla kölluð til eftir að bremsuvírar voru klipptir á reiðhjólum barna Innlent Árborg girnist svæði Flóahrepps Innlent Hleypur 110 kílómetra á dag til að setja heimsmet Lífið Brunarústirnar fjarlægðar tveimur árum eftir brunann Innlent Fleiri fréttir Kennir íslensku en fær ekki ríkisborgararétt að óbreyttu Tvöföldun erlendra fanga á fimm árum: „Þetta er auðvitað gríðarlega hátt hlutfall“ Nöfn myrtra barna verða lesin upp í sjö klukkustundir Eygir vonarneista í fyrsta sinn í marga mánuði Eygir vonarneista í fyrsta sinn og mótmæli um allt land Segir dregið úr veiðum á grundvelli „Walt Disneylíffræði“ Árborg girnist svæði Flóahrepps Sendu kæligáma til Úkraínu Langflestir lögreglumenn á Suðurnesjum Brunarústirnar fjarlægðar tveimur árum eftir brunann Íbúar mótmæla og vilja börn frekar en byggingu í Gunnarsbrekku Reyndi að stinga lögreglu af á buggy Bílvelta í Kömbunum „Eins og að fá hnefahögg í andlitið“ Sveitarstjórn reyni að skrá íbúa úr sveitarfélaginu og ógni grundvallarréttindum Skoða að efla geðheilbrigðisþjónustu á Austurlandi eftir röð áfalla Kjölur ekki á dagskrá Lögregla kölluð til eftir að bremsuvírar voru klipptir á reiðhjólum barna Fólk deili lyfseðlum og „míkródósi“: „Við getum ekki réttlætt þá meðferð“ Deila lyfseðlum fyrir þyngdarstjórnunarlyf og undankeppni HM hefst Starfsfólk Alcoa vilji setja fyrirtækinu mörk Lögregla hafi hlaupið á sig á Siglufirði: „Þetta eru einstök prúðmenni“ Ætla að rannsaka meint undirboð á kísilmálmi „Mér hefur aldrei verið sýnd jafn mikil vanvirðing“ Hélt eiginkonu og fimm börnum í heljargreipum Breyta Korpuskóla til að anna eftirspurn í Klettaskóla Vegabætur á Vestfjörðum opni tækifæri í vetrarferðamennsku Vilja aðgerðir strax Ástand á stúdentagörðum: Ítrekuð innbrot, mat stolið, dýnur í kjallara og hland á gólfi „Geta verið dauðsföll, þú veist ekkert hvað er í þessu“ Sjá meira
Birting þriggja sveitarfélaga á viðkvæmum persónugreinanlegum gögnum í opnu bókhaldi sveitarfélaganna var brot á lögum um persónuvernd. Skýring þjónustuaðila sveitarfélaganna á að öryggisbresturinn hafi orðið til við uppfærslu á hugbúnaði átti heldur ekki við rök að styðjast. Í lok apríl á síðasta ári sagði fréttastofan frá því að þrjú sveitarfélög birtu á heimasíðum sínum viðkvæmar upplýsingar um einstaklinga sem notið hafa þjónustu bæjarfélaganna til dæmis greiðslur vegna sálfræðimeðferðar og fjárhagsaðstoðar. Hægt var að nálgast gögnin í gegnum svo kallað opið bókhald sem sveitarfélögin birtu en þeim var ekki kunnugt um aðgengi að upplýsingum væri óhindrað, fyrr en fréttastofan vakti athygli i þeirra á málinu.Vegna alvarleika lekans hóf Persónuvernd frumkvæðisrannsókn á málinu og birti niðurstöður sínar í dag og er hún á sama veg fyrir sveitarfélögin þrjú, að birting viðkvæmra persónuupplýsinga á vefsíðum sveitarfélaganna þriggja hafi ekki samrýmdist lögum um persónuvernd og meðferð persónuupplýsinga og að öryggi við vinnslu persónuupplýsinga hafi ekki verið í samræmi við ákvæði laganna.Í samtali við fréttastofu á sínum tíma sagði sviðstjóri ráðgjafarsviðs KPMG að gögnin hafi orðið aðgengileg eftir sjálfvirka hugbúnaðaruppfærslu hjá Microsoft í febrúar í fyrra og því hafi gögnin verið aðgengileg öllum í 2-3 mánuði. Í úrskurði Persónuverndar eru þessar skýringar hraktar en í niðurstöðunum kemur fram að hægt hafi verið að nýta þessa virkni í hugbúnaði sem birtir bókahaldið á netinu frá árinu 2016. Lögin um Persónuvernd voru hert í vor og hefði málið komið upp eftir það hefðu viðurlög verið harðari, bæði fyrir sveitarfélögin og fyrir þjónustuaðilann.Vigdís Eva Líndal, skrifstofustjóri upplýsinga og öryggis hjá PersónuverndVísir/Baldur„Það mynda allavega koma til skoðunar í dag, samkvæmt núgildandi löggjöf hvort tilefni væri til að leggja á stjórnvaldssekt. Eins og kemur fram í ákvörðunarorðunum að þá er í raun ekki tilefni til að skoða það nánar vegna þess að sú heimild var ekki til staðar,“ sagði Vigdís Eva Líndal, skrifstofustjóri upplýsinga og öryggis hjá Persónuvernd. Eftir því sem fréttastofa kemst næst hafa sveitarfélögin þrjú ekki hafið birtingu á upplýsingum úr bókhaldi sínu að nýju frá því að málin komu upp. Sjá úrskurð um SeltjarnarnesbæSjá úrskurð um AkraneskaupstaðSjá úrskurð um Garðabæ
Akranes Garðabær Persónuvernd Seltjarnarnes Tengdar fréttir KPMG einnig skammað vegna viðkvæmra upplýsinga á vefjum Akraness og Seltjarnarness Birting Akranesskaupstaðar og Seltjarnarnesbæjar á viðkvæmum persónuupplýsingum á vef bæjanna samrýmdist ekki lögum um Persónuvernd 13. febrúar 2019 12:17 Vinnubrögð KPMG verulega ámælisverð að mati Persónuverndar Lög voru brotin þegar viðkvæmar persónuupplýsingar voru birtar á vef Garðabæjar á síðasta ári. Ráðgjafafyrirtækið KPMG er húðskammað af Persónuvernd sem hóf rannsókn eftir fréttaflutning af málinu. 13. febrúar 2019 07:45 Gagnalekinn er á ábyrgð sveitarfélaganna: Persónuvernd segir málið af þeirri stærðargráðu að embættið nýtir heimild til frumkvæðisrannsóknar Í einhverjum tilfellum var opið fyrir upplýsingarnar í tvo til þrjá mánuði. 29. apríl 2018 18:44 Mest lesið „Eins og að fá hnefahögg í andlitið“ Innlent Íbúar mótmæla og vilja börn frekar en byggingu í Gunnarsbrekku Innlent Eygir vonarneista í fyrsta sinn í marga mánuði Innlent Bílvelta í Kömbunum Innlent Sveitarstjórn reyni að skrá íbúa úr sveitarfélaginu og ógni grundvallarréttindum Innlent Segir dregið úr veiðum á grundvelli „Walt Disneylíffræði“ Innlent Lögregla kölluð til eftir að bremsuvírar voru klipptir á reiðhjólum barna Innlent Árborg girnist svæði Flóahrepps Innlent Hleypur 110 kílómetra á dag til að setja heimsmet Lífið Brunarústirnar fjarlægðar tveimur árum eftir brunann Innlent Fleiri fréttir Kennir íslensku en fær ekki ríkisborgararétt að óbreyttu Tvöföldun erlendra fanga á fimm árum: „Þetta er auðvitað gríðarlega hátt hlutfall“ Nöfn myrtra barna verða lesin upp í sjö klukkustundir Eygir vonarneista í fyrsta sinn í marga mánuði Eygir vonarneista í fyrsta sinn og mótmæli um allt land Segir dregið úr veiðum á grundvelli „Walt Disneylíffræði“ Árborg girnist svæði Flóahrepps Sendu kæligáma til Úkraínu Langflestir lögreglumenn á Suðurnesjum Brunarústirnar fjarlægðar tveimur árum eftir brunann Íbúar mótmæla og vilja börn frekar en byggingu í Gunnarsbrekku Reyndi að stinga lögreglu af á buggy Bílvelta í Kömbunum „Eins og að fá hnefahögg í andlitið“ Sveitarstjórn reyni að skrá íbúa úr sveitarfélaginu og ógni grundvallarréttindum Skoða að efla geðheilbrigðisþjónustu á Austurlandi eftir röð áfalla Kjölur ekki á dagskrá Lögregla kölluð til eftir að bremsuvírar voru klipptir á reiðhjólum barna Fólk deili lyfseðlum og „míkródósi“: „Við getum ekki réttlætt þá meðferð“ Deila lyfseðlum fyrir þyngdarstjórnunarlyf og undankeppni HM hefst Starfsfólk Alcoa vilji setja fyrirtækinu mörk Lögregla hafi hlaupið á sig á Siglufirði: „Þetta eru einstök prúðmenni“ Ætla að rannsaka meint undirboð á kísilmálmi „Mér hefur aldrei verið sýnd jafn mikil vanvirðing“ Hélt eiginkonu og fimm börnum í heljargreipum Breyta Korpuskóla til að anna eftirspurn í Klettaskóla Vegabætur á Vestfjörðum opni tækifæri í vetrarferðamennsku Vilja aðgerðir strax Ástand á stúdentagörðum: Ítrekuð innbrot, mat stolið, dýnur í kjallara og hland á gólfi „Geta verið dauðsföll, þú veist ekkert hvað er í þessu“ Sjá meira
KPMG einnig skammað vegna viðkvæmra upplýsinga á vefjum Akraness og Seltjarnarness Birting Akranesskaupstaðar og Seltjarnarnesbæjar á viðkvæmum persónuupplýsingum á vef bæjanna samrýmdist ekki lögum um Persónuvernd 13. febrúar 2019 12:17
Vinnubrögð KPMG verulega ámælisverð að mati Persónuverndar Lög voru brotin þegar viðkvæmar persónuupplýsingar voru birtar á vef Garðabæjar á síðasta ári. Ráðgjafafyrirtækið KPMG er húðskammað af Persónuvernd sem hóf rannsókn eftir fréttaflutning af málinu. 13. febrúar 2019 07:45
Gagnalekinn er á ábyrgð sveitarfélaganna: Persónuvernd segir málið af þeirri stærðargráðu að embættið nýtir heimild til frumkvæðisrannsóknar Í einhverjum tilfellum var opið fyrir upplýsingarnar í tvo til þrjá mánuði. 29. apríl 2018 18:44