En sagsbehandler i Styrelsen for International Rekruttering og Integration (Siri) er blevet afskediget og politianmeldt, efter at vedkommende uberettiget har søgt oplysninger om op til 3300 borgere.
Det fremgår af en aktindsigt. som Ritzau har fået, og en pressemeddelelse fra Siri.
Ifølge aktindsigten konstateres det, at medarbejderen har haft uautoriseret adgang til cirka 3300 personers oplysninger. Nogle af de opslåede personer havde en sag hos Siri, mens andre ikke havde.
Blandt de berørte personer er også medarbejdere i styrelsen og mindreårige.
Sagen startede i oktober 2022, da styrelsen blev kontaktet af en borger, som mente, at en sagsbehandler uberettiget tilgik vedkommendes oplysninger.
Af aktindsigten fremgår det, at borgeren oplyste over for styrelsen, at forholdet til sagsbehandleren var perifert.
Fordi sagsbehandleren havde brugt personoplysninger imod borgeren, fik den forurettede en stærk formodning om, at sagsbehandleren havde søgt på oplysninger om vedkommende i Siris interne systemer.
2. november lykkedes det styrelsen at finde ud af, hvilken medarbejder sagen drejede sig om, og man konstaterede, at medarbejderen havde foretaget opslag og skaffet sig adgang til data, uden at det havde nogen forbindelse til medarbejderens arbejdsopgaver.
Ved sine opslag har medarbejderen blandt andet kunnet se oplysninger som personnummer, betalingsoplysninger, strafbare forhold, indkomst, familierelationer, seksuelle forhold eller orientering, helbredsoplysninger og afgørelser i borgeres udlændingesager.
Ifølge styrelsen kan det ikke udelukkes, at den pågældende medarbejder uberettiget har søgt oplysninger om op til 3300 personers data i perioden januar 2021 til november 2022.
- Vi vil gøre alt, hvad vi kan, for at det ikke sker igen. Derfor vil vi også gennemgå vores nuværende procedurer og retningslinjer for at se på, om vi kan gøre mere for at forebygge misbrug af adgange til personoplysninger, siger Trine Rask Thygesen, som er direktør i styrelsen.
Siri har ud fra et forsigtighedsprincip sendt et informationsbrev til alle potentielt berørte borgere. Hændelsen er også anmeldt til Datatilsynet.
/ritzau/