5,3 millioner cpr-numre sendt til kinesere ved en fejl

Størstedelen af danskernes cpr-numre er endt i kinesiske hænder, viser en ny afgørelse fra Datatilsynet. Et anbefalet brev endte ved en fejl hos Chinese Visa Application Centre i stedet for hos Danmarks Statistik.

Afsenderen af brevet var Statens Serum Institut, og i det lå to cd'er, som indeholdt oplysninger om 5.282.616 danskere. På cd'erne kunne man finde oplysninger om personnumre og helbredsoplysninger, men de indeholdt ikke oplysninger om navn og adresse.

Cd'erne var ikke krypteret, og da Danmarks Statistik endelig modtog brevet med de to cd'er, var det åbnet. Derfor understreger Datatilsynet i afgørelsen, at Statens Serums Instituts behandling af personoplysninger skal leve op til kravet om fornødne sikkerhedsforanstaltninger i persondataloven.

Desuden påpeger tilsynet, at det tidligere som led i en inspektion af instituttet har anbefalet, at datamedier krypteres selv ved forsendelse af almindelig post. Derfor er kryptering også relevant og nogle gange nødvendigt, når der sendes anbefalet post.

Statens Serum Institut tror ikke, at fejlleveringen har haft nogen konsekvenser. Instituttet oplyser ifølge afgørelsen, at der var tale om »følsomme personoplysninger af meget omfattende karakter, og at det ikke ville kunne udelukkes, at det kunne have haft konkrete konsekvenser for de berørte personer, såfremt oplysningerne rent faktisk var kommet til uvedkommendes kendskab.«

Det mener instituttet ikke har været tilfældet. Opfattelsen er i stedet, »at de oplysninger, der fejlagtigt blev afleveret til Chinese Visa Application Centre, hverken kom andre personer i hænde eller blev set af andre personer.«

Den medarbejder fra visumkontoret, som kvitterede for brevet og åbnede det, har fortalt, at hun gik over til Danmarks Statistik med brevet, straks da hun opdagede fejlen.

Posten gik forkert, da et brev med 5,3 mio. personnumre skulle afleveres. Chinese Visa Application ligger i gåafstand fra Danmarks Statistik: