Kommunen får kjempe­bot: – Meget alvorlig

«Meget alvorlig» er konklusjonen til Datatilsynet.

Etter et tilsyn har de gitt 250.000 kroner i overtredelsesgebyr til Kristiansand kommune, som drifter den statlig finansierte Alarmtelefonen.

«Det legges betydelig vekt på at de berørte i denne saken i stor grad er barn og at personopplysningene er svært sensitive.

Når opplysninger om besøk på Nettstedet har blitt tilgjengeliggjort for Snap og Meta, har de berørte mistet kontroll over opplysningene sine», skriver Datatilsynet.

Fædrelandsvennen har fått innsyn i tilsynsrapporten.

– Vurderer klage

– Vi fikk endelig vedtak for to dager siden, og vil bruke noen dager til å vurdere grunnlag for klage, skriver kommunalsjef for Barne- og familietjenester, Jon Wergeland i melding til Fædrelandsvennen.

I mars varslet Datatilsynet kommunen at de kunne bli ilagt et overtredelsesgebyr etter et tilsyn med Alarmtelefonens nettside. Gebyret er en straff for brudd på personvernet.

Kommunen meldte da på egen nettside at all bruk av sporingsverktøy som leverer informasjon til tredjeparter, nå var stengt for dette nettstedet.

– Saken er spesielt alvorlig siden nettstedet retter seg mot barn. Alle chatlogger var og er trygge. Vi er sikre på at ingen kommunikasjon mellom barn og alarmtelefonen har kommet ut, uttalte Wergeland da.

Ikke anonymt

Hensikten med å benytte sporingsverktøy på nettsiden har vært å forbedre og utvikle nettsidene, samt sikre at brukerne får best mulig hjelp ved å besøke dem.

Nettjenesten henvender seg direkte til mindreårige i sårbare situasjoner. Brukerne kan både ringe til og chatte med de ansatte.

I tilsynet avdekket Datatilsynet at giganter som Facebook-eier Meta og Snap fikk opplysninger om besøk.

Datatilsynet slår fast at Alarmtelefonen opplyste at dataene man innhentet var «anonyme».

«Samtidig sto det at opplysninger som IP-adresse og hvilken enhet den registrerte bruker for å få tilgang til siden, ble registrert.

Dette er unike identifikatorer som altså ble tilgjengeliggjort med tredjeparter. Det stemte med andre ord ikke at opplysningene var anonyme.», heter det.

Det var NRK som først omtalte overtredelsesgebyret.

«Datatilsynet vektlegger videre at det er mye å bebreide kommunen for da den tok i bruk sporingsverktøyene på denne typen nettsted.

I lys av den offentlige oppmerksomheten rundt sporing på nett, at Nettstedet retter seg mot barn og Nettstedets sensitive tematikk, så burde ikke behandlingen ha funnet sted», heter det i rapporten.