Vil politianmelde ansatt etter avlytt ing av bruker
Grimstad kommunes helsetjeneste har fått enda en alvorlig sak i fanget. Denne gangen er det snakk om en ansatt som avlyttet en bruker ulovlig med mobiltelefon. Saken vil bli anmeldt til politiet.
– Alle saker der det er brudd på personvernsopplysningen e ser vi alvorlig på.
Dette sier kommunalsjef for helse og omsorg, Aase Synnøve Hobbesland, til Adressa. Det gjelder en ansatt som angivelig har avlyttet en bruker og vedkommendes kjaereste ulovlig.
Gjorde skjult opptak med mobiltelefon
I et dokument Adressa har fått innsyn i, som kommunen har sendt til Datatilsynet med overskriften «Melding om brudd på personopplysnings sikkerheten », går det fram at dette ifølge kommunen dreier seg om en enkeltstående hendelse og handling fra en kommunalt ansatt som omfatter registrering og lagring av personopplysninger. Bruddet har skjedd ved at det har blitt spilt inn et lydopptak av en bruker ved et av kommunens tjenestesteder.
– Opptaket ble gjort ved at den ansatte la en tjenestetelefon med opptaksmulighet på brukerens rom. Den ansatte forlot deretter rommet. Telefonen tok opp en samtale mellom brukeren og dennes kjaereste uten deres samtykke. Den ansatte har forklart at formålet med opptaket var å få opplysninger om brukeren urettmessig disponerte over en universalnøkkel til tjenestestedet. Den ansatte hentet senere telefonen og konfronterte brukeren med spørsmål om brukeren disponerte den aktuelle nøkkelen. Brukeren ble ikke informert om lydopptaket av den ansatte, står det i brevet til Datatilsynet som er skrevet av Erlend Kydland Faanes, fagansvarlig informasjonssikkerhet og personvern i Grimstad kommune.
Videre står det at dette opptaket ble gjort på et gitt tidspunkt, som er sladdet i den versjonen Adressa har fått innsyn i, og at den ansattes naermeste leder først fikk melding om forholdet på et senere tidspunkt, som også er sladdet. Det ble allerede da opplyst at meldingen var slettet.
Innkalte til møte
– Det ble innkalt til møte med den ansatte som ble gjennomført den (sladdet) for at kommunen skulle få full oversikt over saken. Den ansatte har forklart at opptaket ikke er brukt til andre formål enn å konfrontere brukeren med sin mistanke, står det videre.
Det står også at to telefoner på det aktuelle stedet kort tid etter dette ble undersøkt for å sikre at opptaket ikke fortsatt var lagret eller sendt videre.
– Telefonene er ikke koblet til skytjenester eller annen type ekstern lagring. Kommunen har derfor konkludert med at opptaket er slettet og ikke spredd videre til uautoriserte tredjeparter. Bruddet vurderes som en enkeltstående hendelse, og kommunen anser konsekvensene av bruddet for begrensede. Det legges til grunn
at de berørte i et kort tidsrom tapte kontrollen over egne personopplysninger ved at samtalen ble tatt opp. Dette er alvorlig og beklagelig, men siden opptaket ble slettet etter svaert kort tid og ikke er spredt, har det ikke oppstått fysiske, materielle eller ikke-materielle skader for de berørte, skriver kommunen videre i brevet.
Ikke informert
Fagansvarlig Erlend Kydland Faanes skriver også i brevet at brukerens verge er informert om forholdet.
– Det er uttrykt et eksplisitt ønske fra verge om at de berørte selv ikke skal informeres om opptaket, grunnet konkrete hensyn av helsesituasjonen, står det i brevet.
Kommunalsjef for helse og omsorg, Aase Synnøve Hobbesland, sier at de tar alle saker der de vurderer om de må varsle dem til Datatilsynet på stort alvor.
– Ikke fått beskjed om å gjøre dette
– Hadde den ansatte fått beskjed av noen overordnede om å gjøre dette opptaket, eller ble dette gjort på egen hånd etter eget initiativ?
– Dette er ikke noe noen ansatte i kommunen blir bedt om å gjøre fra kommunens ledelse, nei, sier hun.
Hun sier også at grunnen til at det var så viktig for den ansatte å finne ut av dette forholdet, var fordi dette dreide seg om en universalnøkkel til et av kommunens bygg.
– Det kan selvfølgelig ha konsekvenser dersom en slik nøkkel er på avveie. Det betyr likevel ikke at man kan bryte personvernreglene av den grunn, sier hun.
Kommunalsjefen sier også at kommunen har etterkommet vergens ønske om å ikke informere brukeren om forholdet.
Ikke vanlig
– Hvor vanlig eller uvanlig er det for dere at noen ansatte tar opptak av samtaler med brukere slik som her uten at brukerne vet noe om det?
– Jeg er ikke kjent med at det er noe vanlig å gjøre i det hele tatt i kommunen, sier hun.
– Hva har skjedd med den ansatte etter at dette ble oppdaget?
– Vi måtte jo ha en samtale med den ansatte og vurdere hvordan dette skulle håndteres, sier hun.
– Jobber den ansatte fortsatt hos dere etter dette?
– Det kan jeg ikke uttale meg om på grunn av taushetsplikten, sier kommunalsjefen.
Vil bli politianmeldt
– Vurderer dere det som har skjedd her som et lovbrudd?
– Når vi tar affaere og melder saker til Datatilsynet, er det fordi vi tenker at dette ikke er innenfor de lover og regler vi skal forholde oss til, sier hun.
Kommunalsjefen sier også til Adressa at denne saken foreløpig ikke er meldt til politiet, men at den vil bli det.
Hun sier også at det ikke gikk lang tid fra dette ble oppdaget/ avdekket til naermeste leder fikk informasjon om det.
– Hvordan fikk dere opplysninger om det som hadde skjedd?
– Det kan jeg ikke komme naermere inn på av hensyn til taushetsplikten, sier hun til slutt.
Kaller det et brudd
Adressa har onsdag også vaert i kontakt med Datatilsynet, men uten å få svar på spørsmålene våre foreløpig. I et svar til kommunen bekrefter de likevel at det som har skjedd er et brudd på personopplysningssikkerheten, og at de legger til grunn at kommunen har gjennomført de tiltakene som er nødvendige for å utbedre bruddet og begrense eventuelle konsekvenser for dem som er berørt i saken.
– Vi har derfor avsluttet saken. Dere må likevel følge opp bruddet internt, skriver de til kommunen.