Piteå kommun lade ut sekretessbelagda uppgifter om ett barn på nätet – i 17 timmar.

En allvarlig integritetsincident har uppdagats i Piteå kommun, där konfidentiella uppgifter om ett barns personliga förhållanden har legat öppet tillgängliga på kommunens webbplats. Det är Piteå-Tidningen som har avslöjat uppgifterna, som enligt tidningen ska ha kunnat nås av allmänheten under en tid.

Uppgifterna ska ha rört känsliga detaljer kring ett enskilt barns situation, uppgifter som enligt både svensk lagstiftning och EU:s dataskyddsförordning GDPR omfattas av strikta sekretessregler. Att sådana uppgifter exponerats på en offentlig webbplats väcker allvarliga frågor om kommunens interna rutiner för informationshantering och datasäkerhet.

Kommuner och offentliga verksamheter hanterar dagligen stora mängder känslig information, inte minst inom socialtjänst och skola, där uppgifter om enskilda barn och familjer förekommer i hög utsträckning. Just denna typ av information är särskilt skyddsvärd, eftersom ett läckage kan få långtgående konsekvenser för de inblandade individerna.

Piteå kommun, som är belägen i Norrbottens län vid Bottenviken, är en av regionens största arbetsgivare med närmare 7 000 anställda. Kommunen ansvarar för bland annat skola, vård och omsorg för sina cirka 42 000 invånare. Inom ramen för dessa verksamheter hanteras kontinuerligt känsliga personuppgifter, vilket ställer höga krav på säkerhet och sekretess.

Den aktuella händelsen är inte isolerad till Piteå. Liknande incidenter har under senare år uppmärksammats på flera håll i Sverige. Kommuner har vid upprepade tillfällen kritiserats för bristande rutiner kring publicering av handlingar på webben. I flera fall har handlingar som innehåller sekretessbelagda uppgifter lagts ut i samband med diarieföring eller genom att felaktiga dokument bifogats vid ärendehantering.

Myndigheternas hantering av denna typ av frågor har också skärpts. Integritetsskyddsmyndigheten, IMY, har i flera uppmärksammade beslut utfärdat sanktionsavgifter mot kommuner som brutit mot dataskyddsförordningen. Även om bötesbeloppen varierar, har myndigheten tydliggjort att brister i informationssäkerhet inte accepteras.

Utvecklingen mot ökad digitalisering inom offentlig sektor har inneburit stora effektiviseringar, men har samtidigt medfört nya risker. Allt fler handlingar digitaliseras och görs sökbara, vilket i sig är en styrka för transparens och demokrati. Samtidigt kräver det robusta system för att säkerställa att känsliga uppgifter inte hamnar på fel ställe.

För Piteå kommuns del återstår nu att utreda hur uppgifterna kunnat publiceras och hur länge de funnits tillgängliga. Det är också av yttersta vikt att kommunen vidtar åtgärder för att förhindra att liknande incidenter upprepas. Eventuella konsekvenser för de inblandade tjänstemännen eller förvaltningen är ännu oklara.

Integritetsincidenter av detta slag understryker vikten av kontinuerlig utbildning och medvetenhet bland offentliganställda. Även om tekniska system och säkerhetslösningar är centrala, är det ofta den mänskliga faktorn som avgör om känsliga uppgifter hanteras korrekt.

Det återstår att se hur Piteå kommun väljer att hantera ärendet framöver och om händelsen får några rättsliga följder. Klart är att frågan om skydd av personuppgifter inom offentlig förvaltning fortsatt är högt aktuell, och att incidenten i Piteå utgör ytterligare ett exempel på de utmaningar som svenska kommuner står inför i en allt mer digitaliserad vardag.