Datatilsynet har utfärdat en sanktionsavgift på 200 000 norska kronor mot Indre Østfold kommun (tidigare Askim kommun) för publicering av känslig information på kommunens webbplats.
Av beslutet framgår att Indre Østfold kommun publicerat en studentmapp tillhörande en tidigare student på kommunens webbplats. Studentmappen innehöll personlig information som var sekretessbelagd. Studentmappen fanns tillgänglig på kommunens webbplats från fredag 27 september till måndag 30 september. Kommunen blev medveten om händelsen genom en journalist från lokaltidningen Smaalenenes Avis. Dokumenten togs bort direkt efter att händelsen upptäcktes, varpå den berörda personen underrättades.
Indre Østfold kommun har beklagat att ”personlig känslig information” publicerades på webbplatsen och att uppgifterna avslöjats för obehöriga tredje personer. Indre Østfold kommun har vidare bett Datatilsynet att bedöma storleken på sanktionsavgiften mot bakgrund av de åtgärder som kommunen vidtagit efter händelsen.
Enligt Datatilsynet ska en sanktionsavgift återspegla allvaret av brottet i fråga. Vidare följer det av gällande lag att kommunen måste vidta nödvändiga åtgärder för att förhindra framtida brott. Datatilsynet anser därför att de åtgärder som Indre Østfold kommun vidtagit efter den inträffade händelsen inte har någon betydande effekt på sanktionsavgiftens storlek.