"Det er en menneskelig fejl, der bare ikke må ske." Sådan beskriver direktør for Sociale Forhold i Aarhus, Erik Kaastrup-Hansen, det store datalæk, der er sket i Aarhus Kommune.

I Magistratsafdelingen for Sociale Forhold og Beskæftigelse er der lækket personoplysninger på 350 borgere.

"Det drejer sig om private oplysninger som CPR-nummer, navn og adresse, samt at vedkommende har fået oprettet en sag på socialområdet – ikke oplysninger om hvilken type af sag.”

Oplysningerne er sendt til 274 borgere, som i stedet for en standardskrivelse har modtaget en liste over de 350 borgere.

De pågældende borgere modtager en undskyldning og en forklaring på lækket samt informationer om, hvordan de skal forholde sig.

Borgerne, der har modtaget oplysningerne, vil blive kontaktet med vejledning til, hvordan de sletter de modtagne oplysninger. I otte tilfælde er oplysningerne sendt med fysisk post, som forvaltningen vil indhente og destruere.

"Det er dybt beklageligt, og vi undskylder over for de berørte, som kan være bekymrede og utrygge ved situationen. Aarhusianerne skal naturligvis kunne have tillid tid, at datasikkerheden er i orden," siger Erik Kaastrup-Hansen og fortsætter:

"Vi har vejledt alle involverede i, hvordan de skal forholde sig og er ved at undersøge, hvordan vi kan sikre sagsgangen yderligere.”

Magistratsafdelingen vil indstille udsendelsen af standardskrivelsen, indtil sagen er analyseret til bunds. Det skal undersøges, hvordan sagsgangen kan sikres yderligere, så fejlen ikke kan ske igen.

”Vi håndterer personoplysninger på mange borgere hver dag, og de skal naturligvis være trygge ved, at datasikkerheden i orden. Det ligger os meget på sinde, og heldigvis er det yderst sjældent, at vi oplever datalæk. Men én gang er én for meget, så vi er i gang med at klarlægge, hvordan vi kan digitalisere vores arbejdsgang, så den ikke er sårbar over for menneskelige fejl,” siger Cecilie Mortensen i en pressemeddelelse. Hun er kontorchef i magistratsafdelingens stab for digitalisering.

Datalækket vil blive indberettet til Datatilsynet efter gældende regler.