DI kritiserar länsstyrelserna
Datainspektionen, DI, har granskat samtliga länsstyrelser och riktar på flera punkter kritik mot hur de hanterar personuppgifter.
När DI granskade länsstyrelsen i Västra Götaland år 2010 riktade myndigheten kritik mot att alla användare kunde komma åt alla handlingar som inte var sekretessbelagda. Enligt DI ska respektive användare bara kunna komma åt de uppgifter som behövs för att kunna lösa de egna arbetsuppgifterna. DI kritiserade också hur länsstyrelsen publicerade uppgifter i det webbdiarium som kan nås av allmänheten.
När nu DI granskat landets övriga 20 länsstyrelser konstaterar myndigheten att samma brister finns vid i stort sett samtliga länsstyrelser. Ett vanligt fel är att det saknas system som gör att respektive anställd bara kommer åt personuppgifter som behövs för de egna arbetsuppgifterna. Det saknas också kontrollmekanismer i IT-systemen för att upptäcka och beivra obehörig åtkomst.
Länsstyrelserna saknar också rutiner för att säkra att de inte publicerar känsliga personuppgifter på sina webbplatser.
”För all offentlig verksamhet där man publicerar personuppgifter på Internet i exempelvis diarier är det mycket viktigt att ha fungerande rutiner som säkerställer att bland annat känsliga personuppgifter och uppgifter som rör brott tas bort innan publicering”, skriver Maria Karlströms vid DI i ett pressmeddelande.
Detta är en nyhetsartikel. Publikts nyhetsrapportering ska vara saklig och korrekt. Tidningen har en fri och självständig ställning gentemot sin ägare, Fackförbundet ST, och utformas enligt journalistiska principer samt enligt spelreglerna för press, radio och TV.
