Datatilsynet har utfärdat en sanktionsavgift på 250 000 norska kronor mot Eidskogs kommun för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Eidskog kommun gett två tidigare anställda tillgång till en visselblåsares rapport utan att redigera känsliga uppgifter om hälsa och ekonomi.
Datatilsynet ansåg att överträdelserna sammantaget visar på en bristande förståelse för och uppfyllelse av kommunens tystnadsplikt enligt offentlighets- och sekretesslagen. Datatilsynet underströk vikten av att den offentliga förvaltningen generellt beaktar om utlämnande av uppgifter kan skada eller röja enskilda. Det är en fördel för anmälarna själva och för visselblåsarinstitutionen i allmänhet att kommuner är försiktiga med att göra undantag från tystnadsplikten i visselblåsarärenden.
Datatilsynet konstaterade därmed att kommunen inte hade någon rättslig grund för att behandla denna information och att kommunen tidigare publicerat konfidentiell information om visselblåsaren.