Datatilsynet har i en ny afgørelse vurderet, at det er i strid med persondataloven, hvis de ansatte i landets kommuner bliver bedt om at logge på systemerne med deres personlige NemID.
Det oplyser Datatilsynet.
Det var Kommunernes Landsforening (KL), der i midten af juni bad Datatilsynet om en udtalelse vedrørende det forhold, at flere kommuner stiller krav om, at kommunens medarbejdere skal anvende deres personlige NemID som en del af kommunens login-procedure.
KL mente, at det er et problem, at man på denne måde sammenblander personlig og erhvervsmæssig NemID.
Det har Datatilsynet nu givet KL ret i med denne udtalelse:
"Offentligt ansattes anvendelse af personlig NemID som adgangsgivende til myndighedens systemer i arbejdsmæssig sammenhæng er efter Datatilsynets opfattelse ikke i overensstemmelse med persondatalovens § 41, stk. 3."
Snot for sig og skæg for sig
Med andre ord skal privatliv og arbejde ikke blandes sammen.
Datatilsynet lægger blandt andet vægt på, at sikkerheden ikke er i orden.
En medarbejder kan have et privat motiv til at spærre en NemID ved eksempelvis misbrug.
Det betyder, at myndigheden ikke har kontrollen over medarbejdernes autorisation og adgange.
Desuden har kommunen ikke myndighed til at spærre en medarbejders personlige NemID, hvis medarbejderen eksempelvis misbruger de kommunale systemer.
Hele afgørelsen kan læses på Datatilsynets webside.
