Hej r/Denmark

Jeg søgte for 2 år siden et job i en kommune, og ikke jobbet.

Her et par år efter, er jeg nu begyndt at modtage mails fra deres ansættelses-system Emply, om at jeg er med i et udvalg.

Ydermere får jeg mails om at jeg kan logge ind og se informationer om de ansøgende.

Jeg har selvfølgelig kontaktet kommunen omkring den 09.05.2023, men modtager senest en mail her i dag, den 09.06.2023.

Kommunen har lovet at få det fixet og kontakte mig, men det er vel ikke holdbart at jeg har adgang til personlige oplysninger i over en måned efter jeg har gjort kommunen opmærksom på problemet.

Det skal siges at jeg IKKE er logget ind og set nogle oplysninger, men forventer at der findes addresse, telefonnummer, CPR osv. På de ansøgende.

I følge Datatilsynets hjemmeside kan jeg ikke klage, da oplysningerne ikke er om mig, det er derimod kommunens eget ansvar at melde dette inden for 72 timer. Kan jeg virkelig ikke foretage mig noget?

7 comments
  1. Se om du kan finde nogle af ansøgerne ud fra de navne der er i emailen, og skriv til dem at kommunen ikke har styr på deres data, og at du synes de skal kontakte Datatilsynet.

    Skriv samtidig til kommunen at du ser dig nødsaget til at kontakte medierne hvis ikke de løser problemet. Det skal simpelthen ikke ignoreres i så lang tid, og de bør have en gevaldig skideballe.

    Jeg kan se at Høje Taastrup kommune er på listen over kunder hos Emply. Hvis det er dem så drop mig gerne en pb, så kan jeg prøve at skubbe til nogle af lokalpolitikerne der bor i nærheden.

  2. Jeg ville prøve at se om ikke jeg kunne få fat i kommunens DPO (data protection officer) som typisk er en jurist der har ansvaret for at bringe orden i den slags.
    Det er mit indtryk fra mit arbejde, at der er ret stor respekt omkring dem og ingen har lyst til at komme i problemer med GDPR sager.

  3. Kontakt kommunens DPO.. De fleste kommuner har det stående på deres hjemmeside, hvem man kan kontakte.

    Og som u/jefutte skriver, så er det nok noget medierne gerne skriver om – for det er fanme en gigantisk brøler.

  4. Jeg anmeldte engang et databrud i en fagforening. De sagde de ville kontakte Datatilsynet.

    Jeg kontaktede også Datatilsynet. Fagforeningen glemte tilsyneladende selv at gøre opmærksom på, at der lå en hel masse cpr numre offentligt tilgængeligt.

Leave a Reply