Norske kommuner må skjerpe seg og ikke la personopplysninger være tilgjengelige for søk fra nettsider som Google og Yahoo, krever Datatilsynet.
- Det er ingen grunn til at en som av nysgjerrighet googler naboen, skal få opp all hennes korrespondanse med alle landets kommuner, enten det dreier seg om opptak til barnehage, redusert kloakkavgift eller bygging av hus og hytter, sier Ove Skåra, informasjonsdirektør i Datatilsynet. Tilsynet mener flere kommuner gjør to feil: De publiserer opplysninger som de ikke har lov til på sine nettsider. Disse og andre, mer harmløse personopplysninger blir så søkbare med nettsider som Google og Yahoo.
Skrekkeksempel.
Et søk på Google gjorde det mulig å finne navnene til rundt 20 sosialklienter i Ålesund kommune. Da skandalen ble kjent i vinter, ble kommunens rutiner gransket av Datatilsynet. Nå pålegger tilsynet kommunen å hindre at personopplysninger i postjournaler og dokumenter blir søkbare fra sider som Sesam, Kvasir, Yahoo og Google. - Ålesund kommunes publisering av taushetsbelagte opplysninger var særlig grov. Men at saksdokumenter og postlister med personopplysninger blir tilgjengelig fra eksterne søkemotorer, skjer i mange kommuner. I mange tilfeller er det mulig å finne ut av personers forhold til kommunale etater, selv om man er på jakt etter helt andre opplysninger om personen, sier Skåra. Tilsynet har flere eksempler på at sensitive personopplysninger har vært søkbare på nettet. * Fredrikstad kommune la ut en liste med fødselsnumrene til alle med skjenkebevilling på Internett.* "Stort fravær fra undervisningen" sto det om en navngitt elev i Ski kommunes postjournal på nettet.* Fødselsnumre var synlige i saksdokumenter Birkenes kommune publiserte på Internett.Andre eksempler er kommuner som har lagt ut opplysninger om personer i krise. Personer som har søkt hjelp fra kommunen - og fullstendige jobbsøknader med skannede attester og vitnemål.- Vi får flere henvendelser om opplysninger som aldri skulle vært på nettet. Ofte er det journalister som sier ifra. Enkelte kommuner gjør det gang på gang; de legger seg flate og skylder på sviktende rutiner, men tar ikke ansvar utover det, sier Skåra.
Sosialhjelp.
De rundt 20 personene i Ålesund som det var mulig å finne navnene på gjennom søkemotorer som Google, hadde sin sak til behandling i kommunens klagenemnd i 2005. Personene hadde fått avslag på søknader om støtte til livsopphold, kjøp av julegaver, tannbehandling og betaling av strømregninger. - Når man søkte på navngitte personer, kom det opp at de hadde klaget på søknader om sosialhjelp. Det er ikke bra. Selve klagen kom ikke opp, men man kunne se at de hadde henvendt seg til kommunen, forteller Ragna Dahl Grønnevet, rådmann i Ålesund kommune.
Ukjent svikt.
Fortsatt er kommunen usikker på hva som førte til at personopplysningene ble lagt ut i postjournalen deres. Deler av arkivsystemet deres er fortsatt tatt ut av drift, og kommunen vil ikke starte det opp igjen før de er trygge på at feilen ikke kan skje igjen, ifølge Ronny Frekhaug, kommunalsjef i Ålesund kommune. I sitt svar til Datatilsynet skriver kommunen at de bruker et datasystem som er svært vanlig blant norske kommuner.Datatilsynet mener at endel dokumenter kan være tilgjengelige via en søkefunksjon på kommunens nettside, men ikke via eksterne søkemotorer. - Det er fullt mulig å hindre søkemotorer som Google og Yahoo i å kunne søke på deler av et nettsted, du kan ekskludere de delene av et nettsted du ønsker. Teknologien er veldig enkel, sier lektor Gisle Hannemyr ved Institutt for informatikk på Universitetet i Oslo.
