KPMG einnig skammað vegna viðkvæmra upplýsinga á vefjum Akraness og Seltjarnarness Tryggvi Páll Tryggvason skrifar 13. febrúar 2019 12:17 Akranes. Vísir/Egill Birting Akranesskaupstaðar og Seltjarnarnesbæjar á viðkvæmum persónuupplýsingum á vef bæjanna samrýmdist ekki lögum um Persónuvernd. Ráðgjafafyrirtækið KPMG fær skammir í hattinn frá Persónuvernd fyrir vinnubrögð sín við ráðgjöf og vinnu við verkefni sveitarfélaganna tveggja. Líkt og Vísir greindi frá í dag komst Persónuvernd að sömu niðurstöðu í máli Garðabæjar en greint var frá því í kvöldfréttum Stöðvar 2 á síðasta ári að þessi þrjú sveitarfélög birtu viðkvæmar upplýsingar um einstaklinga sem notið hafa þjónustu bæjarfélaganna, til dæmis greiðslur vegna sálfræðimeðferðar og fjárhagsaðstoðar, á vefjum sem hýstu opið bókhald sveitarfélaganna. Kerfið sem sveitarfélögin notuðust við var keypt af KPMG sem taldi að rekja mætti málið til uppfærsl á hugbúnaði frá Microsoft sem sveitarfélögin notuðu til að birta bókhaldsgögnin. Í tilviki Akraneskaupstaðar birtust persónuupplýsingar um 190 skjólstæðinga í 18 flokkum eða tegundum upplýsinga og um hafi verið að ræða samtals 1219 skráningar, hvað þá einstaklinga varðaði. Í fylgiskjali með svörum Akraneskaupstaðar til Persónuverndar kom fram að efni þeirra upplýsinga hafi meðal annars lotið að upplýsingum um kennitölur, heilsufar, lyfjanotkun og félagslegar aðstæður.Í tilviki Seltjarnarnesbæjar var um að ræða skráningar um 23 einstaklina, alls 54 talsins, þar á meðal upplýsingar um tvær fósturfjölskyldur.Líkt og í tilviki Garðabæjar taldi KPMG, eins og fyrr segir, að uppfærsla frá Microsoft hafi gert það að verkum að upplýsingarnar urðu aðgengilegar en bæði Akraneskaupstaður og Seltjarnarnesbær settu það sem skilyrði að færslur að lægri fjárhæð en 500 þúsund krónur yrðu ekki birtar. Í niðurstöðu Persónuverndar segir að það hafi verið „verulega ámælisvert“ af hálfu KMPG að viðhafa þau vinnubrögð að ekki væri gengið úr skugga um að ekki væri mögulegt að nálgast upplýsingar um einstaklinga úr því kerfi sem notast var við.Komst Persónuvernd að þeirri niðurstöðu að lög um Persónuverd hafi verið brotin í málinu en þar sem eldri lög hafi gilt þegar brotið var framið gæti Persónuvernd ekki lagt á stjórnvaldssekt vegna málsins.Var lagt fyrir Seltjarnarnesbæ og Akraneskaupstað að gera ráðstafanir til þess að koma í veg fyrir að mál á borð við þessi gætu endurtekið sig. Akranes Persónuvernd Seltjarnarnes Tengdar fréttir Viðkvæmar upplýsingar birtar á heimasíðum sveitarfélaga Þrjú sveitarfélög birtu á heimasíðum sínum viðkvæmar upplýsingar um einstaklinga sem notið hafa þjónustu bæjarfélaganna til dæmis greiðslur vegna sálfræðimeðferðar og fjárhagsaðstoðar. 28. apríl 2018 19:23 Gagnalekinn er á ábyrgð sveitarfélaganna: Persónuvernd segir málið af þeirri stærðargráðu að embættið nýtir heimild til frumkvæðisrannsóknar Í einhverjum tilfellum var opið fyrir upplýsingarnar í tvo til þrjá mánuði. 29. apríl 2018 18:44 Mest lesið Ætlaði ekki að trúa því að sonurinn hefði sjálfur staðið upp úr bílnum Innlent Norðmenn uggandi vegna mögulegra viðbragða Trump Erlent Tókst ekki að sanna að Brim bæri ábyrgð á dauða sonar þeirra Innlent Grínaðist með Möggu Stínu: „Fyrsta líflátshótunin kom 18 mínútum seinna“ Innlent Nóbelsnefndin hafi valið pólitík fram yfir frið Erlent Venesúelskur stjórnarandstæðingur hlaut friðarverðlaun Nóbels Erlent Magga Stína í flugi á leið til Istanbúl Innlent Gummi reiður: „Kominn tími til að þeir sem ráða opni augun“ Innlent Bein útsending: Hver hlýtur friðarverðlaun Nóbels? Erlent Hótar að beita Hamas hörðu afvopnist samtökin ekki Erlent Fleiri fréttir Samfylkingin með mesta fylgi allra flokka Skipaður í embætti skólameistara Framhaldsskólans í Mosó Sigurbjörg skipuð forstjóri Ráðgjafar- og greiningarstöðvar „Sorglegt“ ef börnin lesa ekki Laxness og Íslendingasögur Fyrstu skref til friðar á Gasa tekin og Friðarverðlaunin fara til Venesúela Leggja til tæplega 44 þúsund tonna loðnukvóta Grínaðist með Möggu Stínu: „Fyrsta líflátshótunin kom 18 mínútum seinna“ Magga Stína í flugi á leið til Istanbúl Bein útsending: Árleg friðarráðstefna Höfða Bein útsending: Athafnaborgin Reykjavík kynnt frá ólíkum hliðum Ætlaði ekki að trúa því að sonurinn hefði sjálfur staðið upp úr bílnum Tókst ekki að sanna að Brim bæri ábyrgð á dauða sonar þeirra Brotthvarf Laxness: „Ekkert sem kemur í staðinn fyrir að vera einn í sínum heimi með bók“ Þakklát Möggu Stínu og segir vopnahlé ljósið við enda ganganna Gummi reiður: „Kominn tími til að þeir sem ráða opni augun“ Söguleg stund Ekki sjálfsvörn að berja með steypuklumpi í höfuðið Laxnessleysið skandall eða stormur í vatnsglasi? Vegagerðin sannfærð um kosti brúar umfram göng Tólf eldislaxar fundust í sex ám Rannsaka hvort bílstjórinn hafi dottað Bein útsending: Dagur landbúnaðarins „Alls ekki og engan veginn“ sé hægt að hagga ESB Selta olli rafmagnsleysi á Suðurlandi Friður á Gasa mögulega í sjónmáli og rætt við utanríkisráðherra Palestínu Mosfellingur hjá Strætó leiðir unga Framsóknarmenn „Hvað varð um að gera meira, hraðar?“ Veðrið setur strik í reikninginn Segjast hafa verið neydd til að krjúpa tímunum saman og lýsa yfir ást sinni á Ísrael Utanríkisráðherra Palestínu á Íslandi á sögulegum tímum Sjá meira
Birting Akranesskaupstaðar og Seltjarnarnesbæjar á viðkvæmum persónuupplýsingum á vef bæjanna samrýmdist ekki lögum um Persónuvernd. Ráðgjafafyrirtækið KPMG fær skammir í hattinn frá Persónuvernd fyrir vinnubrögð sín við ráðgjöf og vinnu við verkefni sveitarfélaganna tveggja. Líkt og Vísir greindi frá í dag komst Persónuvernd að sömu niðurstöðu í máli Garðabæjar en greint var frá því í kvöldfréttum Stöðvar 2 á síðasta ári að þessi þrjú sveitarfélög birtu viðkvæmar upplýsingar um einstaklinga sem notið hafa þjónustu bæjarfélaganna, til dæmis greiðslur vegna sálfræðimeðferðar og fjárhagsaðstoðar, á vefjum sem hýstu opið bókhald sveitarfélaganna. Kerfið sem sveitarfélögin notuðust við var keypt af KPMG sem taldi að rekja mætti málið til uppfærsl á hugbúnaði frá Microsoft sem sveitarfélögin notuðu til að birta bókhaldsgögnin. Í tilviki Akraneskaupstaðar birtust persónuupplýsingar um 190 skjólstæðinga í 18 flokkum eða tegundum upplýsinga og um hafi verið að ræða samtals 1219 skráningar, hvað þá einstaklinga varðaði. Í fylgiskjali með svörum Akraneskaupstaðar til Persónuverndar kom fram að efni þeirra upplýsinga hafi meðal annars lotið að upplýsingum um kennitölur, heilsufar, lyfjanotkun og félagslegar aðstæður.Í tilviki Seltjarnarnesbæjar var um að ræða skráningar um 23 einstaklina, alls 54 talsins, þar á meðal upplýsingar um tvær fósturfjölskyldur.Líkt og í tilviki Garðabæjar taldi KPMG, eins og fyrr segir, að uppfærsla frá Microsoft hafi gert það að verkum að upplýsingarnar urðu aðgengilegar en bæði Akraneskaupstaður og Seltjarnarnesbær settu það sem skilyrði að færslur að lægri fjárhæð en 500 þúsund krónur yrðu ekki birtar. Í niðurstöðu Persónuverndar segir að það hafi verið „verulega ámælisvert“ af hálfu KMPG að viðhafa þau vinnubrögð að ekki væri gengið úr skugga um að ekki væri mögulegt að nálgast upplýsingar um einstaklinga úr því kerfi sem notast var við.Komst Persónuvernd að þeirri niðurstöðu að lög um Persónuverd hafi verið brotin í málinu en þar sem eldri lög hafi gilt þegar brotið var framið gæti Persónuvernd ekki lagt á stjórnvaldssekt vegna málsins.Var lagt fyrir Seltjarnarnesbæ og Akraneskaupstað að gera ráðstafanir til þess að koma í veg fyrir að mál á borð við þessi gætu endurtekið sig.
Akranes Persónuvernd Seltjarnarnes Tengdar fréttir Viðkvæmar upplýsingar birtar á heimasíðum sveitarfélaga Þrjú sveitarfélög birtu á heimasíðum sínum viðkvæmar upplýsingar um einstaklinga sem notið hafa þjónustu bæjarfélaganna til dæmis greiðslur vegna sálfræðimeðferðar og fjárhagsaðstoðar. 28. apríl 2018 19:23 Gagnalekinn er á ábyrgð sveitarfélaganna: Persónuvernd segir málið af þeirri stærðargráðu að embættið nýtir heimild til frumkvæðisrannsóknar Í einhverjum tilfellum var opið fyrir upplýsingarnar í tvo til þrjá mánuði. 29. apríl 2018 18:44 Mest lesið Ætlaði ekki að trúa því að sonurinn hefði sjálfur staðið upp úr bílnum Innlent Norðmenn uggandi vegna mögulegra viðbragða Trump Erlent Tókst ekki að sanna að Brim bæri ábyrgð á dauða sonar þeirra Innlent Grínaðist með Möggu Stínu: „Fyrsta líflátshótunin kom 18 mínútum seinna“ Innlent Nóbelsnefndin hafi valið pólitík fram yfir frið Erlent Venesúelskur stjórnarandstæðingur hlaut friðarverðlaun Nóbels Erlent Magga Stína í flugi á leið til Istanbúl Innlent Gummi reiður: „Kominn tími til að þeir sem ráða opni augun“ Innlent Bein útsending: Hver hlýtur friðarverðlaun Nóbels? Erlent Hótar að beita Hamas hörðu afvopnist samtökin ekki Erlent Fleiri fréttir Samfylkingin með mesta fylgi allra flokka Skipaður í embætti skólameistara Framhaldsskólans í Mosó Sigurbjörg skipuð forstjóri Ráðgjafar- og greiningarstöðvar „Sorglegt“ ef börnin lesa ekki Laxness og Íslendingasögur Fyrstu skref til friðar á Gasa tekin og Friðarverðlaunin fara til Venesúela Leggja til tæplega 44 þúsund tonna loðnukvóta Grínaðist með Möggu Stínu: „Fyrsta líflátshótunin kom 18 mínútum seinna“ Magga Stína í flugi á leið til Istanbúl Bein útsending: Árleg friðarráðstefna Höfða Bein útsending: Athafnaborgin Reykjavík kynnt frá ólíkum hliðum Ætlaði ekki að trúa því að sonurinn hefði sjálfur staðið upp úr bílnum Tókst ekki að sanna að Brim bæri ábyrgð á dauða sonar þeirra Brotthvarf Laxness: „Ekkert sem kemur í staðinn fyrir að vera einn í sínum heimi með bók“ Þakklát Möggu Stínu og segir vopnahlé ljósið við enda ganganna Gummi reiður: „Kominn tími til að þeir sem ráða opni augun“ Söguleg stund Ekki sjálfsvörn að berja með steypuklumpi í höfuðið Laxnessleysið skandall eða stormur í vatnsglasi? Vegagerðin sannfærð um kosti brúar umfram göng Tólf eldislaxar fundust í sex ám Rannsaka hvort bílstjórinn hafi dottað Bein útsending: Dagur landbúnaðarins „Alls ekki og engan veginn“ sé hægt að hagga ESB Selta olli rafmagnsleysi á Suðurlandi Friður á Gasa mögulega í sjónmáli og rætt við utanríkisráðherra Palestínu Mosfellingur hjá Strætó leiðir unga Framsóknarmenn „Hvað varð um að gera meira, hraðar?“ Veðrið setur strik í reikninginn Segjast hafa verið neydd til að krjúpa tímunum saman og lýsa yfir ást sinni á Ísrael Utanríkisráðherra Palestínu á Íslandi á sögulegum tímum Sjá meira
Viðkvæmar upplýsingar birtar á heimasíðum sveitarfélaga Þrjú sveitarfélög birtu á heimasíðum sínum viðkvæmar upplýsingar um einstaklinga sem notið hafa þjónustu bæjarfélaganna til dæmis greiðslur vegna sálfræðimeðferðar og fjárhagsaðstoðar. 28. apríl 2018 19:23
Gagnalekinn er á ábyrgð sveitarfélaganna: Persónuvernd segir málið af þeirri stærðargráðu að embættið nýtir heimild til frumkvæðisrannsóknar Í einhverjum tilfellum var opið fyrir upplýsingarnar í tvo til þrjá mánuði. 29. apríl 2018 18:44