Horribelt personvern

En glipp ved et av fakultetene ved Universitetet i Oslo (UiO) har ført til at en student under politibeskyttelse har fått sensitive opplysninger lagt ut på nett. Dokumenter som av studentens sikkerhet er unndratt offentligheten. Et bedre eksempel på hvorfor personvern er viktig kan knapt tenkes.

Det er som regel en grunn til at visse dokumenter blir unndratt offentligheten. Og i saker der det er snakk om en persons sikkerhet, er det ekstra viktig at informasjon ikke lekker ut til utenforstående. I UiO-studentens tilfelle er det ikke bare intime opplysningene som er spredd ut, men også kontaktinformasjonen til vedkommende.

Tidligere tilfeller av UiOs sviktende personvern er hårreisende. Universitas har rapportert om alvorlig svikt i UiOs personvern opptil flere ganger: i 2004, 2005, 2007 og 2009. I de tidligere episodene er det ingen som har blitt skadelidende, og det verste av tilfellene var i 2009 da en rekke personnumre til UiO-ansatte ble lastet ned på en datamaskin i Kina. Likevel skulle man tro at universitetet ville ta en kraftig opprenskning i systemet – og forbedre rutinene for å forhindre at lignende, eller verre, episoder ville finne sted. Derfor er det forunderlig at slik en omfattende svikt har skjedd enda en gang.

Datatilsynet har hatt kjennskap til UiOs manglende personvern over lengre tid. Men merkelig nok er resultatet at ingenting har skjedd. Ingen forhåndsregler er tatt ved UiO og Datatilsynet har ikke fulgt opp med sanksjoner. Noe de strengt tatt burde ha gjort allerede for flere år siden. At den største utdanningsinstitusjonen i Norge skal være en risiko for sikkerheten til både studenter og ansatte, er en skremmende tanke.

Svikten kan synes å sitte i alle ledd. Fra saksbehandlernivå og helt opp til øverste hold. I ytterste konsekvens kunne dette endt dramatisk. UiO fjernet dokumentene med de sensitive opplyningene rundt studenten omgående, men det er uvisst hvor lenge disse opplysningene lå tilgjengelig via søkemotoren Google. Det er ikke nok at UiO nå tar dette til etterretning. I tilfeller som dette hjelper det ikke å si at «universitetet skal være flinkere neste gang». Dette kan ikke skje flere ganger