Denne artikel stammer fra det trykte Computerworlds arkiv. Artiklen blev publiceret den Computerworld d. 25. oktober 2002.
En rundspørge foretaget af Kommunalbladet viser, at hver sjette kommune er på kant med persondataloven. Også IT-sikkerheden halter lidt.
Kun 63 procent af kommunerne sletter brugere i en brugergruppe senest en uge efter, at de ikke længere er på arbejdspladsen, og kun 57 procent af kommunerne har lagt password-beskyttelse på pc'er med pauseskærme.
Det er nogle af de tal, som er kommet frem i undersøgelse foretaget af Kommunalbladet, der i uge 40 sendte en e-mail med 24 spørgsmål ud til alle landets kommunale IT-chefer.
I alt 104 IT-chefer svarede, og heraf kunne knap hver sjette oplyse, at der ikke er logning på alle de systemer, som behandler personfølsomme oplysninger, hvilket er på kant med persondataloven.
Alvorlig kritik
- Det er noget vi også ser, når vi er ude på besøg i kommunerne, at tekstbehandlingssystemerne ikke lever op til de krav, der er om logning. Konsekvensen kan være, at hvis der en dag kommer fortrolige oplysninger fra de kommunale registre på forsiden af den lokale avis, så kan man ikke se, hvem der har været inde at kigge på oplysningerne, siger Lena Andersen, der er kontorchef i Datatilsynet.
Senest oplevede Datatilsynet det på en række besøg hos kommuner i Nordjylland i foråret.
Her uddelte tilsynet alvorlig kritik til tre kommuner, der alle anvendte Word som tekstbehandlingsprogram i sagsbehandling, hvori der indgik personfølsomme oplysninger.
For heller ikke kravet om, at dokumenterne i så fald skal slettes efter 30 dage levede kommunerne op til.
Kommunalbladets undersøgelse dækker også den fysiske IT-sikkerhed hos kommunerne, og her viser det sig, at kun en enkelt af de adspurgte kommuner ikke har låst af til serverrummet.
Det holder dog ikke andre end IT-medarbejdere fra at få adgang, for 49 procent af kommunerne giver adgang til andre personer som ledere, rådhusbetjente, rengøringspersonale, leverandører og folk, der skal aflæse energiforbruget.
Af kommunerne i undersøgelsen har 92 procent formuleret en IT-sikkerhedspolitik, mens kun 28 procent har foretaget en risikovurdering af kommunens IT-anvendelse.
