Bergen kommune får kritikk for å ha registrert innbyggere under pandemien

Under pandemien registrerte Bergen kommune omfattende informasjon om innbyggerne i et eget dokument uten at noen visste det. Personvernekspert er skeptisk.

Personopplysninger

Kommunen begynte å lage en oversikt over smittede tidlig i pandemien. Listen inneholder opplysninger som navn, fødselsnummer, bosted, jobbopplysninger, telefonnummer, levekårssone, hvordan smitten oppsto og kort helsehistorikk på over 120 000 personer, skriver Bergensavisen.

Men verken kommunens eget personvernombud eller Datatilsynet vet om listen.

Personvernsekspert overrasket

Førsteamanuensis Malgorzata Cyndecka ved Universitetet i Bergen er ekspert på personvern. Hun stiller spørsmål ved hvordan kommunen har forholdt seg til dataene man har samlet inn, og er overrasket over at kommunen ikke har gjort en såkalt personvernkonsekvensvurdering (DPIA) når man har behandlet listen.

Cyndecka mener at omfanget av listen og opplysningene som ble samlet inn, gjør at kommunen hadde plikt til å gjennomføre en DPIA. Hun mener kommunens håndtering er uhørt.

Forventer at kommunen følger loven

Tidligere helsebyråd Beate Husa bekrefter at hun visste om listen, men kan ikke huske å ha vært med i diskusjoner knyttet til det som omhandler personvern og innsynsrett.

Juridisk seniorrådgiver i Datatilsynet, Susanne Lie, skriver i en e-post til avisen at de forventer at kommunen har fulgt lovverket og at heller ikke tilsynet er kjent med listen.