Personer som har bodd ved barnevernsinstitusjon kan letes frem av ansatte i lang tid etter at de flytter ut. – Svært uheldig, mener Datatilsynet.
Datatilsynet har i høst gjennomført kontroll hos offentlige barnevernsetater. Kontrollene avdekket flere sikkerhetsproblemer.
- Det mangler rutiner for sletting når opplysninger lagres på server og hjemmeområde.
- Rutiner for tilbakeføring av papirbaserte opplysninger er ikke kjent i etaten.
- Gjennom barnevernets fag- og rapporteringssystem, ODA, gis ansatte ved barnevernsinstitusjoner tilgang til opplysninger om personer som for lengst har flyttet ut.
- Barnehjemsbarn er en spesielt utsatt gruppe og personvernet for disse må tas veldig alvorlig. Det er da svært uheldig at systemet i dag svikter i å ivareta dette, sier Renate Thoreid, senioringeniør hos Datatilsynet.
Hun presiserer at selve feilen her ligger hos det sentrale systemet og ikke den enkelte institusjon. Samtidig berømmes det i Datatilsynets kontrollrapport det faktum at taushetsplikten tydeligvis står svært sterkt hos denne sektoren.
Datatilsynet har sendt ut varsel om vedtak til etatene de har kontrollert. Barne- og familiedepartementet, Bufetat, opplyser i et tilsvar at det jobbes med å bedre tilgangsstyringen i barnevernets fag- og rapporteringssystem, ODA. Etter planen skal det i løpet av første halvår 2010 komme på plass en løsning som kun gir tilgang til opplysninger om utflyttede personer i en viss periode etter at de har flyttet ut.
Les hele kontrollrapporten her (PDF, nytt vindu).