Mönsterås kommun anmäler sig själv

I augusti 2025 uppmärksammade Mönsterås kommun att obehöriga kan ha haft åtkomst till uppgifter som omfattas av sekretess. Enligt rutin anmäler Mönsterås kommun sig själv för personuppgiftsincident och väljer i detta fall att även göra en polisanmälan om sekretessbrott.

Det var i augusti i år som kommunen uppmärksammade att obehöriga kan ha haft åtkomst till uppgifter som omfattas av sekretess under en kortare tid. Det går inte med säkerhet att säga när uppgifter som omfattas av sekretess röjts till obehöriga. Det går inte heller med säkerhet att säga om det är medarbetare inom personuppgiftsansvarigs verksamhetsområde eller om det är medarbetare på annan myndighet som röjt uppgifterna. Det skulle även kunna vara någon utomstående som kunnat se händelsen.

Enligt rutin ska alltid en anmälan om personuppgiftsincident upprättas till Integritetsmyndigheten (IMY), vilket kommunen också har gjorts. Mönsterås kommun väljer även att göra en polisanmälan om sekretessbrott i den egna verksamheten då det inte går att utesluta att medarbetare eller annan med tillgång till lokalerna tagit del av och spridit information.

– Det är alltid standard att kommunen gör en anmälan vid en sådan här händelse. I det här fallet valde vi att göra en polisanmälan eftersom vi kan se att uppgifterna nått andra, men vi vill vara tydliga med att anmälan inte innebär att vi söker källan. Det är och kommer aldrig att vara vår avsikt med anmälan, säger Patrik Hedström, socialchef.

I samband med upptäckten såg också kommunen över rutinerna för hanteringen av den här sortens uppgifter och vidtagit åtgärder för att liknande händelser inte ska kunna ske igen. Samtliga medarbetare inom individ- och familjeomsorgen uppdateras enligt regelverket kring socialtjänstens sekretess och vad som är reglerat i lag och vad som gäller utlämnande av handlingar eller uppgifter om enskilda inom socialtjänsten.

Berörda av personuppgiftsincidenten är kontaktade.