Viktig! Mottok du brev om TT-kort i 2009 - 2013? Se her

I juli i år informerte Tromsø kommune om at det over flere år var publisert taushetsbelagt informasjon på kommunens offentlige postliste. Kommunen har avklart omfanget.

Personvern illustrasjon
Illustrasjon

I juli i år informerte Tromsø kommune om at det over flere år var publisert taushetsbelagt informasjon på kommunens offentlige postliste. Kommunen har avklart omfanget.

Siste oppdatering 23. sep 2025, kl. 9:51

Publisert 09. jul 2025

Den 27. juni i år oppdaget Tromsø kommune at det er publisert personopplysninger på kommunens offentlige postliste.

Ved en feil har navn og fødselsdato blitt publisert sammen med tittel på dokumenter, slik at den offentlige tittelen samlet sett er av sensitiv karakter.

Et eksempel på dette er tittelen Søknad om «kommunal tjeneste/tilbud»+navn+fødselsdato eller Oppfølging av «saknavn»+navn+fødselsdato.

Ut fra beskrivelse og tittel på dokumenter kunne det dermed være mulig å identifisere hvem saken gjelder.

Kartlegging er nå ferdig – 1567 tilfeller oppdaget

Å kartlegge og undersøke omfanget har vært et omfattende og tidkrevende arbeid.

Nå er kartleggingen ferdig, og som et ledd i arbeidet med å få oversikt over omfanget på bruddet, har Tromsø kommune siden juli gjennomgått publiserte postlister også for perioden fra 2005 til 2019.

Fra denne perioden har vi nå oppdaget anslagsvis 1567 berørte, hvorav:

  • 1211 som gjelder dokumenter i perioden 2009-2013 om transporttjenestekort (TT-kort)
  • 9 som gjelder fødselsnummer
  • 347 som gjelder ulike typer tjenester i kommunen

Det er viktig å påpeke at selve dokumentene ikke har vært offentlig tilgjengelige, ei heller innholdet i dem. Dokumentene i sin helhet har, med andre ord, ikke vært mulig å laste ned eller lese.

De aktuelle dokumentene ble imidlertid umiddelbart fjernet fra Tromsø kommunes postliste da feilene ble oppdaget i slutten av juni.

Saken er meldt til Datatilsynet som et brudd på personopplysningssikkerheten, og de aktuelle opplysningene er fjernet.

Angående berørte av personopplysningsbrudd som gjelder TT-kort

Mellom 2009 og 2013 sendte kommunen ut et felles brev til søkere om tilrettelagt transport (TT-kort). I denne perioden ble ikke informasjon om hvem som var mottakere av disse brevene fjernet fra den offentlige postlisten.

Feilen medførte at man via postlisten kunne identifisere hvem som hadde søkt om TT-kort. Dette gjelder mange personer, 1211 personer som nevnt, og alle som søkte kommunen om tilrettelagt transport i denne perioden kan ut fra omfanget anta at navnet deres dessverre var publisert på kommunens postliste frem til i år.

På grunn av det store antallet berørte og den tydelig definerte tidsperioden for bruddet relatert til saker om transporttjenestekort, har Tromsø kommune ikke mulighet til å sende ut brev direkte til alle 1211.

Disse vil derfor informeres gjennom media, kommunens nettside og facebookside.

Øvrige berørte mottar brev fra kommunen

For de berørte som ikke gjelder TT-kort, er Tromsø kommune i gang med å sende ut et informasjonsbrev. En liten andel av disse 356 personene vil, av ulike grunner, kunne være vanskelige å nå. Noen vil kunne ha endret navn eller ikke være mulig å gjenfinne i folkeregisteret.

Imidlertid har Tromsø kommune som mål å nå de aller fleste av disse med et direkte brev.

Har du spørsmål?

Dersom du er en av de som har mottatt brev fra kommunen om at du er direkte berørt, vil du finne kontaktopplysningene i slutten av brevet.

Har du ikke mottatt brev fra kommunen, men har likevel spørsmål, kan du kontakte Tromsø kommunes servicetorg.

Publisert 22. september 2025

Tiltak for å hindre lekkasje av personsensitiv dokumentasjon i kommunens offentlige postjournal

Tromsø kommunes enhet for arkiv, heretter kalt arkivet, jobber aktivt med å styrke kvaliteten og sikkerheten i publisering av dokumenter i Tromsø kommunes offentlige postjournal.

Målet er å sikre at personvern og GDPR-krav ivaretas på en systematisk og forsvarlig måte, gjennom både teknologiske løsninger og organisatoriske tiltak.

I den forbindelse er det igangsatt flere initiativer som skal bidra til trygg og korrekt håndtering av sensitiv informasjon, bedre støtte til saksbehandlere og utvikling av arkivfaglig kompetanse.

Tiltakene omfatter blant annet:

  • Kompetanseutvikling på arkivområdet
  • Stans i publisering av utvalgte arkivdeler
    Arkivet har besluttet å stanse publisering av flere arkivdeler. Dette er et varig tiltak, vurdert som nødvendig for å ivareta personvern og informasjonssikkerhet, og for å redusere risikoen for utilsiktet publisering av sensitiv informasjon.
  • Etablere søkeverktøy for kontroll av personnavn i offentlig journal
    Arkivet har utviklet et program som støtter systematisk kontroll av personnavn i offentlig journal, med mål om å redusere risiko for brudd på taushetsplikten. Programmet søker etter navn i offentlige titler, samtidig som det utelukker treff basert på definerte nøkkelord. Treffene gjennomgås manuelt, for eksempel ukentlig, for å sikre korrekt publisering.
  • Forespørsel til Tietoevry om systemtilpasning i Public 360
    Arkivet skal henvende seg til kommunens leverandør for å undersøke muligheter for systemendringer som kan styrke GDPR-etterlevelse i saksbehandlingen, særlig i tidlige faser. Eksempelvis er det behov for bedre støtte til korrekt håndtering av intern tittel og kontaktinformasjon.

Aktuelt fra Sandnes kommune