Sensitive opplysninger på avveie – stenger innsynsportalen

Personopplysninger knyttet til blant annet tannhelse har vært synlige i Nordland fylkeskommunes offentlige postjournal. Fylkeskommunen har stengt innsynsportalen og meldt avviket til Datatilsynet.

Nordland fylkeskommune har stengt sin del av den offentlige innsynsportalen eInnsyn etter å ha oppdaget at personopplysninger knyttet til blant annet barnevern, pedagogisk psykologisk tjeneste (PPT) og tannhelse har vært synlige i postjournalen.

Ifølge fylkeskommunen skyldes feilen feilregistrering av enkelte dokumenter i saker som skulle vært unntatt offentlighet. Selve dokumentene har vært skjermet, men navn har vært synlige sammen med dokumenttitlene. Dette kan ha gitt informasjon om hvilke personer som har vært involvert i sakene.

Fylkeskommunen oppdaget selv feilen gjennom interne søk i sine systemer. Til NRK sier fylkesdirektør for finans og organisasjon, Laila Holmvaag:

– Vi må bare beklage at dette har skjedd. Vi ser veldig alvorlig på det, sier fylkesdirektør for finans og organisasjon, Laila Holmvaag, til NRK.

Avviket er meldt til Datatilsynet, som skal vurdere saken.

Minst 15 personer berørt

Så langt har gjennomgangen avdekket feil som berører 15 navngitte personer i rundt 30 saker. Feilene som hittil er funnet, går tilbake til 2023. Siden databasen inneholder historiske opplysninger tilbake til 2008, kan fylkeskommunen ikke utelukke at flere personer er berørt.

Fylkeskommunen har startet arbeidet med å kontakte de berørte direkte og har innført strengere rutiner for kvalitetssikring av dokumentregistreringen.

Datatilsynet bekrefter at det har mottatt avviksmeldingen. Dersom saken blir gjenstand for formell behandling, kan den føre til pålegg, irettesettelse eller overtredelsesgebyr. Tilsynet har foreløpig ikke vurdert hvor alvorlig avviket er.

Før innsynsportalen kan åpnes igjen, må fylkeskommunen kontrollere et stort antall dokumenter. For 2026 alene kan det dreie seg om opptil 60 000 dokumenter. Digitaliseringsdirektoratet (Digdir) og systemleverandøren skal bistå med å søke etter eventuelle feil.

Mens portalen er stengt, må innsynskrav til Nordland fylkeskommune sendes direkte til fylkeskommunens postmottak.

Også saker knyttet til tannhelse

Avviket omfatter også dokumenter knyttet til tannhelse. Opplysningene som har vært synlige, er navn og dokumenttitler i postjournalen. Det er ikke meldt om at innholdet i pasientjournaler har vært offentlig tilgjengelig.

Hendelsen gjelder dermed registreringen av dokumenter i fylkeskommunens postjournal, ikke en rapportert lekkasje fra tannhelsetjenestens pasientjournalsystem.

Nordland fylkeskommune oppbevarer også eldre, skjermede arkiver på vegne av kommunene. De berørte personene kommer fra ulike kommuner, og fylkeskommunen vil informere kommunenes administrative ledelser om saken.

Fremover skal innsynskrav i eldre arkiver som tilhører kommunene, håndteres av den enkelte kommune.