Datatilsynet har på baggrund af en klage udtalt kritik af, at Randers Kommune – ved at sende en påtænkt opsigelse til en forkert medarbejder – ikke har levet op til kravet om passende sikkerhedsforanstaltninger. Den påtænkte opsigelse indeholdt oplysninger om klagerens helbredsmæssige forhold og fagforeningsmæssige tilhørsforhold.

Endvidere har Datatilsynet på baggrund af klagen udtalt kritik af, at Randers Kommune ikke havde anmeldt sikkerhedsbruddet til tilsynet, og at kommunen ikke havde underrettet klager om bruddet uden unødig forsinkelse.

Som årsag for den manglende anmeldelse af bruddet havde Randers Kommune anført, at bruddet – efter kommunens opfattelse – måtte anses som en intern forsendelse, der er sendt til en forkert medarbejder, og at alle kommunens medarbejdere er underlagt tavshedspligt.

Yderligere info om sagen kan findes her.