Databrud: Ingen har set CPR-numre bag elbil-kort   

Lige før jul opdagede Ringkøbing-Skjern Kommune en fejl i en oversigt over, hvor i kommunen borgere har elbil. Fejlen betød, at 32.000 CPR-numre og registreringsnumre lå som en del af det store baggrundsmateriale bag det interaktive kort.

Straks man opdagede fejlen, blev det digitale kort lukket ned, og der blev sendt besked til alle indehavere af et køretøj om, hvad der var sket.

- Det gjorde vi ud fra den viden, vi havde på det tidspunkt. Vi havde på det tidspunkt ikke overblik over, om nogen havde set på data, og derfor gav vi naturligvis besked til både Datatilsynet og de borgere, hvis CPR-numre og registreringsnumre var en del af baggrundsmaterialet, siger Jens Peter Hegelund Jensen, kommunaldirektør i Ringkøbing-Skjern Kommune.

Da fejlen var opdaget og kortet var fjernet, gik kommunen straks i gang med en grundig undersøgelse af, om cpr-numrene nåede at blive set af nogen, inden man lukkede kortet ned.

Fordi data lå så langt inde i den kommunale it-opsætning, har det været muligt for kommunens IT-afdeling se, om nogen har søgt ind på de bagvedliggende data – og det er der ikke nogen, der har.

- Vi var godt klar over, at der var meget lille risiko for, at kortets baggrundsmateriale var blevet misbrugt. Det var ganske enkelt særdeles vanskeligt at tilgå dataene. Men risikoen var der dog, og derfor blev det også kommunikeret ud til borgene. Samtidig gik vi i gang med at afdække, om nogen reelt havde set data, og vi kan nu konstatere, at det heldigvis ikke er tilfældet, siger Jens Peter Hegelund Jensen.

Da ingen har tilgået CPR-numrene, er konklusionen også, at bruddet ikke behøvede at være meldt til Datatilsynet.

- Vi har reelt haft et databrud, hvor data kunne være tilgået. Det ville være et alvorligt brud, og derfor blev borgerne orienterede om bruddet. Nu kan vi så konstatere, at databruddet ikke er blevet misbrugt. Vi ved, at nogle borgere har været usikre på, hvad der er sket med deres CPR-nummer. Dem kan vi nu berolige og fortælle, at det behøver de ikke være, for vi kan se, at der ikke har været nogen inde og se på deres data, siger Jens Peter Hegelund Jensen.

Ringkøbing-Skjern Kommune har oprettet en side, hvor man læse mere om databruddet. Se siden ved at klikke på dette link: https://www.rksk.dk/om-kommunen/organisation/databrud

Elbil-kortet har ikke været tilgængeligt på kommunens hjemmeside siden 20. december.