160 kommuner over hele landet har, i sin iver etter å komme på nett, kjøpt tjenester hos firmaet Sem og Stenersen Prokom.
Som å bruke bud
Folk i disse kommunene har brukt dette firmaets systemer når de har søkt kommunen om tjenester, som barnehageplass, omsorgstjenester og sosialstønad.
Dette gjelder flere hundre tusen nordmenn.
Avdelingsdirektør i Datatilsynet, Leif T. Aanensen, mener praksisen kan sammenlignes med å bruke et budfirma.
Leif T. Aanensen i Datatilsynet.
Foto: Marit A. Grut / NRK- Tenk deg at du skal søke sosialstøtte og du slår et telefonnummer i kommunen, og på døra kommer det en kar med kommunens caps og tar med seg søknadsskjemaet.
Når han kommer på kontoret tar han en kopi av dette og lagrer det i et arkivskap som alle ansatte i dette private firmaet har tilgang til, sier Aanensen.
Frykter lekkasje
Datatilsynet er svært kritisk og skriver i en rapport:
"Etter Datatilsynets oppfatning har det i to og et halvt år blitt behandlet sensitive helseopplysnigner med utilfredsstillende informasjonssikkerhet og dertil hørende lagring og tilgangsstyring".
- Dette handler om tillit til offentlig sektor og det er klart at hvis man blir gjort oppmerksom på forhold som dette, kan det svekke tilliten man nødvendigvis må ha, sier Aanensen.
Faren er at de sensitive opplysningene skal lekke ut fra selskapets "arkivskap".
Forsvant sporløst
I Storbritannia er ikke det et skrekkscenario. Det har faktisk skjedd.
Gordon Brown
Foto: APStatsminister Gordon Brown kunne ikke annet enn å legge seg flat og beklage da det ble kjent at myndighetene i Storbritannia har greid å rote bort personlige opplysninger om 25 millioner mennesker.
Det dreier seg om to dataplater med opplysninger om alle britiske familier som får barnetrygd. Disse forsvant sporløst like før jul.
Platene innholdt navn, adresser, fødselsdata, nasjonale forsikringsnumre og alle bankkontodetaljer til disse familiene.
- Fordel for brukeren
Det er ennå ingenting som tyder på at opplysningene har blitt brukt til økonomisk svindel, men dataene er fortsatt søkk borte.
Det er utlovet en belønning på mer enn 200.000 kroner, mens tilliten til myndighetens evne til å håndtere sensitive opplysninger har fått seg en lei knekk hos briter flest.
De to dataplatene kan være verdt mer enn 15 milliarder kroner dersom de havner i feil hender.
Gode grunner
- Det er gode grunner til at opplysningene lagres hos vårt private firmaet i Oslo, sier seksjonssjef i Sem og Stenersen Prokom, Nina Bjerkreim Hansen.
- Dersom noe har gått galt med forsendelsen så har vi mulighet til å ettersende en kopi. Det andre er brukervennligheten til søkeren, at de i ettertid skal ha muligheten til å se tidligere sendte søknader, sier hun.
Avslutter lagringen
Aanensen i Datatilsynet sier risiko for at dataene skal komme på avveie er på samme nivå som episoden i Storbritannia.
Sem og Stenersen Prokom må nå endre lagringspraksisen etter pålegg fra Datatilsynet.
- Derfor tilpasser vi oss nå det Datatilsynet pålegger oss å gjøre, og avslutter lagringen av søknadsdata, sier Hansen.