København, 12/01/2024 - 10:45
Datatilsynet indstiller til bøde på 15 millioner til Netcompany
Netcompany har ifølge Datatilsynet overtrådt databeskyttelsesforordningen, da mit.dk blev udviklet.
Af: /ritzau/
Datatilsynet har politianmeldt Netcompany for at have overtrådt databeskyttelsesforordningen i forbindelse med udviklingen af den digitale postkasse mit.dk.
Ifølge tilsynet har Netcompany ikke sikret, at der blev indbygget passende sikkerhedsforanstaltninger i forbindelse med udviklingen af postkassen.
Tilsynet indstiller til en bøde på mindst 15 millioner kroner, skriver det i en afgørelse.
I afgørelsen skriver Datatilsynet, at en uhensigtsmæssig kode gjorde, at brugere kunne få adgang til andres digitale post, da postkassen blev lanceret.
Datatilsynet hæfter sig blandt andet ved, at der ikke blev gennemført en konsekvensanalyse.
Mit.dk ejes og drives af Netcompany.
Borgere og virksomheder kan vælge at bruge mit.dk til at modtage digital post fra blandt andet offentlige myndigheder.
I forbindelse med, at løsningen blev sat i drift i marts 2022, opstod der ifølge Datatilsynet en fejl, når flere brugere brugte løsningen samtidig.
Fejlen gjorde, at man uberettiget kunne få adgang til andre brugeres digitale post. Dermed kunne man også få adgang til personoplysninger.
Netcompany blev gjort opmærksom på fejlen kort efter lanceringen, da flere brugere henvendte sig og sagde, at de kunne få adgang til andres oplysninger.
Løsningen blev derfor lukket ned, indtil man havde udbedret fejlen og sikkerhedsbruddet blev meldt til Datatilsynet.
Datatilsynet skriver, at selv om fejlen skyldes uhensigtsmæssig kodning, blev den ikke opdaget af Netcompany, da der blev gennemført test før lanceringen.
Tilsynet vurderer, at det var en af de mest kritiske og åbenbare risici, at brugere kunne få adgang til digital post, som de ikke skulle se.
/ritzau/