Aalborg Kommune får nu et formelt påbud fra Datatilsynet om at få styr på, hvordan borgernes data bliver opbevaret og slettet.
Problemet er ikke nyt. Det har været kendt internt i årevis, uden at det har udløst den nødvendige oprydning.
Nu er grænsen nået.
Datatilsynet markerer, at kommunen ikke bare skal love forbedring, men dokumentere, at data faktisk slettes korrekt.
"Datatilsynet finder det særdeles alvorligt, at et område som sletning ikke systemisk er forankret og håndteret hos en offentlig aktør," udtaler Allan Frank, it-sikkerhedsspecialist og jurist i Datatilsynet, i en pressemeddelelse.
"Reglerne har været de samme i over 25 år, og Datatilsynet har ved flere lejligheder udtalt sig om reglernes forståelse," fortsætter han.
Samtidig holder tilsynet døren åben for, at sagen kan eskalere, hvis Aalborg ikke leverer på kravet.
Aalborg Kommune lover at rette ind
Påbuddet kommer efter, at mediet ComplianceTech har afsløret, hvordan kommunen har haft systematiske problemer med sletning på tværs af sine forvaltninger.
Ifølge mediet skal kommunen senest den 2. oktober have rettet op på praksis – ellers kan skrappere sanktioner komme i spil.
Den kommunale afdelingschef Torben Risager lover at rette ind.
"Jeg forventer, vi når deadline," tilføjer han i en mail til mediet.