REU, Alm.del - 2019-20 - Bilag 489: Orientering om Rigspolitiets redegørelse vedrørende fejl i identitetssammenlægninger, fra justitsministeren

Retsudvalget 2019-20
REU Alm.del Bilag 489
Offentligt

Bilag 1

Dato: 23-06-2020

Enhed

:Staben, Policy, analyse og styring

E-mail: [email protected]

J. nr.: 2020-041056

Dok.nr.: 783678

KONCERN IT

Tidslinje



Rigspolitiet blev opmærksom på identitetssammenlægningsfejl i forbindelse med, at

Nordsjællands Politi den 21. maj 2019 indberettede to sager herom til Rigspolitiet.

Rigspolitiet anmeldte fejlene som et brud på persondatasikkerheden til Datatilsynet den

24. maj 2019. Der var tale om to personer, som uberettiget var blevet tilknyttet hen-

holdsvis 875 og 254 sager. I ét tilfælde var der for hver af disse personer sket uberet-

tiget videregivelse af urigtige oplysninger om dem til uvedkommende. I det ene tilfælde

var det urigtigt oplyst, at vedkommende havde været part i en færdselssag. Politiet

videregav telefonisk vedkommendes navn og telefonnummer til den anden part i færd-

selssagen, der omhandlende en påkørsel, med henblik på, at parterne kunne afklare

de forsikringsmæssige forhold. I det andet tilfælde fremgik det af et brev til en foruret-

tet, at en voldssag mod vedkommende var påtaleopgivet. Vedkommendes navn var

således anført i brevet. Både de berørte personer samt de uberettigede modtagere er

blevet underrettet om fejlene, ligesom den uberettigede modtager, der har modtaget

oplysningerne på skrift, er anmodet om at slette/destruere brevet. Ved brev af 1. juli

2019 anmodede Datatilsynet om yderligere oplysninger om bruddet på persondatasik-

kerheden, herunder om, hvorvidt de øvrige politikredse kunne være påvirket af fejlen.

Ved brev af 18. september 2019 besvarede Rigspolitiet de spørgsmål, Datatilsynet

havde stillet.

Rigspolitiet oplyste bl.a., at Nordsjællands Politi ved e-mail af 14. juni 2019 havde ori-

enteret alle medarbejdere om, at det fejlagtigt anvendte synonym (VCUK_KTJ) ikke

længere måtte benyttes, og at der samtidig blev udsendt et actioncard, der beskrev

den korrekte procedure. Det blev videre oplyst, at de medarbejdere, som havde an-

vendt dette synonym, havde modtaget uddybende instruktion om rette procedure.

Rigspolitiet oplyste videre, at den procedure, der nu blev benyttet i Nordsjællands Politi,

svarede til den korrekte procedure, som skal anvendes i alle politikredse. Rigspolitiet

bemærkede i den forbindelse, at de gældende retningslinjer om POLSAS og Index2

beskriver den rette procedure for oprettelse og brug af ukendte identiteter i politiets

systemer, samt om sammenlægning af en kendt identitet og ukendt identitet.

Rigspolitiet bemærkede derudover, at Rigspolitiet

–

som følge af hændelsen hos Nord-

sjællands Politi

–

havde været i kontakt med alle kredse og orienteret om hændelserne,

som havde medført, at de identificerede personer uberettiget var blevet tilknyttet en

række sager, som de ikke havde været involveret i. Rigspolitiet havde i den forbindelse

indskærpet, at de korrekte procedurer for oprettelse og brug af ukendte identiteter i

politiets systemer samt om sammenlægning af en kendt identitet altid skulle finde an-

vendelse.



REU, Alm.del - 2019-20 - Bilag 489: Orientering om Rigspolitiets redegørelse vedrørende fejl i identitetssammenlægninger, fra justitsministeren

Det blev endvidere oplyst, at Nordsjællands Politi havde gennemgået de tilgængelige

oplysninger om det synonym, der fejlagtigt var blevet anvendt i sagen (VCUK_KTJ),

og at man på den baggrund vurderede, at der ikke var andre sager i kredsen, der havde

været omfattet af fejlen.

Rigspolitiet oplyste videre, at fremgangsmåden med at tilknytte ukendte køretøjer til

sager via en bestemt fiktiv person (f.eks. VCUK_KTJ) har været benyttet i flere kredse,

hvorfor det ikke kunne afvises, at lignende fejl kunne være sket i andre kredse. Rigs-

politiet bemærkede, at man på den baggrund snarest ville sende en meddelelse til alle

kredse på ny med henblik på at afdække, om lignende fejl kunne værre sket i de øvrige

kredse samt for at sikre, at der blev fulgt op herpå, hvis det var tilfældet.



Den 12. november 2019 orienterede Rigspolitiet alle landets politikredse om den kon-

staterede fejl og indskærperede retningslinjerne for rette procedure for oprettelse af

ukendte personer i POLSAS. Rigspolitiet beskrev endvidere proceduren for fejlrettelse,

indberetning til Rigspolitiet om brud på persondatasikkerheden samt underretning af

de berørte personer, hvis andre kredse havde foretaget lignende fejl. Flere kredse an-

modede Rigspolitiet om fejlrettelser, men ingen indberettede brud på persondatasik-

kerheden.

Ved brev af 13. december 2019 oplyste Rigspolitiet til Datatilsynet, at den periode, der

er gået fra den 18. september 2019

–

hvor Rigspolitiet oplyste, at der ville blive sendt

information til alle landets politikredse om fejlen

–

til at brevet med ovenstående indhold

blev sendt til alle politikredse, skyldtes, at Rigspolitiets interne Index2-vejledning i

samme periode var ved at blive opdateret, og at det således ikke var muligt at henvise

politikredsene til de gældende retningslinjer for oprettelse og sammenlægning af iden-

titeter i systemerne.



Ved brev af 18. november 2019 vendte Datatilsynet tilbage til Nordsjællands Politi med

en afgørelse. Datatilsynet udtalte alvorlig kritik i anledning af sagen. Ved brev af

samme dato anmodede Datatilsynet om en yderligere redegørelse om de forhold, som

førte til fejlene, herunder om Rigspolitiet havde konstateret, om de øvrige kredse havde

været påvirket af fejlen, og dermed om lignende fejl kunne være sket i andre politi-

kredse.

Henholdsvis den 19. november og 19. december 2019 blev der afholdt landsdækkende

møder, hvor gældende retningslinjer for identitetssammenlægning blev indskærpet for

controllere og medarbejdere med særlige POLSAS-rettigheder i politikredsene.

Ved brev af 13. december 2019 sendte Rigspolitiet en supplerende udtalelse til Data-

tilsynet. Rigspolitiet oplyste bl.a., at der var tale om manuelle sagsbehandlingsfejl, og

at én fejl i en politikreds ikke automatisk kunne slå igennem i sagerne i en anden poli-

tikreds. Rigspolitiet orienterede endvidere om indholdet af brevet af 12. november 2019

til alle landets politikredse. Det blev samtidig oplyst, at flere politikredse havde anmodet

Rigspolitiet om fejlrettelse i POLSAS, og at disse var gennemført, men at ingen af po-

litikredsene samtidig havde indberettet brud på persondatasikkerheden.

Ved brev af 18. december 2019 anmodede Datatilsynet om en supplerende udtalelse,

herunder om hvorfor fejlregistreringerne i de øvrige politikredse ikke var anmeldt til

Datatilsynet som brud på persondatasikkerheden, samt om hvorvidt de berørte perso-

ner var blevet underrettet.

Til brug for besvarelse af Datatilsynets henvendelse af 18. december 2019 iværksatte

Rigspolitiet en høring af alle landets politikredse den 2. januar 2020. Høringssvarene

Side 2



REU, Alm.del - 2019-20 - Bilag 489: Orientering om Rigspolitiets redegørelse vedrørende fejl i identitetssammenlægninger, fra justitsministeren

viste, at stort set alle politikredse i en række tilfælde havde anvendt den forkerte pro-

cedure. Hovedparten af politikredsene oplyste dog samtidig, at det var opfattelsen, at

fejlene ikke havde ført til, at kendte identiteter var blevet tilknyttet sager, som de ikke

har været involveret i. Det var kun sket i få tilfælde (ca. 6 personer), og der var ikke

kendskab til, at disse fejl skulle have ført til egentlige brud på persondatasikkerheden,

f.eks. i form af uberettiget videregivelse af oplysninger om de berørte personer til uved-

kommende. Hændelserne er derfor ikke indberettet til Rigspolitiet som brud på person-

datasikkerheden, ligesom der ikke er foretaget underretning af de registrerede.



Rigspolitiet iværksatte på den baggrund i januar 2020 en nærmere undersøgelse af en

række registreringer i POLSAS. Undersøgelsen viste, at politikredsene ikke i tilstræk-

kelig grad havde været klar over eller instrueret i, hvordan de kunne fremsøge og iden-

tificere de relevante registreringsfejl i de enkelte politikredse. Rigspolitiets undersø-

gelse viste således, at der i hvert fald er 669 kendte personer, som formodes uberetti-

get at være tilknyttet sager, som de ikke har nogen forbindelse til.

Ved brev af 28. februar 2020 blev Datatilsynet orienteret om, at Rigspolitiet havde kon-

stateret, at der var sket lignende fejl i alle landets politikredse. Rigspolitiet orienterede

samtidig om de tiltag, som Rigspolitiet forventer at ville iværksætte for at rette fejlene

og undgå lignende fejl i fremtiden. Rigspolitiet anmodede efterfølgende Datatilsynet

om et møde om sagen.

Den 18. februar 2020 nedsatte Rigspolitiet en arbejdsgruppe til håndtering af fejlrettel-

ser.

Den 3. marts 2020 blev der implementeret en ny teknisk foranstaltning i POLSAS for

at sikre en bedre understøttelse af korrekt sagsbehandling vedrørende identitetssam-

menlægninger.

Den 16. marts 2020 var supplerende nationale sagsvejledninger til håndtering af iden-

titetssammenlægninger og fejlidentitetssammenlægninger færdigudarbejdet.

Den 24. marts 2020 orienterede Rigspolitiet Justitsministeriet skriftligt om, at der er

begået fejl i politiets identitetssammenlægninger i POLSAS.

Den 25. marts 2020 holdt Rigspolitiet et møde med Datatilsynet, hvor behovet for at

underrette de berørte borgere samt yderligere afrapportering til Datatilsynet blev drøf-

tet. Rigspolitiet bemærkede i den forbindelse, at det er Rigspolitiets umiddelbare vur-

dering, at identitetssammenlægningsfejlene i mange tilfælde ikke har ført til uberetti-

gede dispositioner eller sagsskridt mv., som har haft negative konsekvenser for de

berørte personer, hvorfor der vil blive foretaget en manuel gennemgang af hver enkelt

sag, hvor det vil blive vurderet, om det har været tilfældet, samt om der i givet fald er

behov for at underrette de berørte personer. Rigspolitiet beskrev endvidere hvordan

og hvornår man vil underrette de berørte personer, for hvem fejlene konkret har haft

negative konsekvenser, jf. kravene i retshåndhævelseslovenes § 29 og databeskyttel-

sesforordningens artikel 34. Denne fremgangsmåde tilsluttede Datatilsynet sig umid-

delbart. Det blev endvidere aftalt, at Rigspolitiet vil sende en samlet afrapportering til

Datatilsynet, når arbejdsgruppens arbejde er tilendebragt.

Den 27. marts 2020 var alle 669 berørte personer fjernet fra de 22.501 sager og er-

stattet med nye fiktive personer.

Den 7. april 2020 orienteredes samtlige politikredse, PET, Domstolsstyrelsen, Rigsad-

vokaten, Kriminalforsorgen og retsordførerne om, at der er begået fejl i politiets identi-

tetssammenlægninger i POLSAS.

Side 3



REU, Alm.del - 2019-20 - Bilag 489: Orientering om Rigspolitiets redegørelse vedrørende fejl i identitetssammenlægninger, fra justitsministeren



Side 4

Den 7. april 2020 fremsendte Justitsministeriet anmodning til Rigspolitiet om redegø-

relse om fejl i politiets identitetssammenlægninger i POLSAS samt løbende orientering

og afrapportering på det igangsatte oprydningsarbejde.

Den 15. april 2020 fremsendte Rigspolitiet 1. orienteringsskrivelse vedrørende status

på fejlrettelse af identitetssammenlægninger til Justitsministeriet.

Den 29. april 2020 fremsendte Rigspolitiet 2. orienteringsskrivelse vedrørende status

på fejlrettelse af identitetssammenlægninger til Justitsministeriet.

Den 13. maj 2020 fremsendte Rigspolitiet 3. orienteringsskrivelse vedrørende status

på fejlrettelse af identitetssammenlægninger til Justitsministeriet.

Den 27. maj 2020 fremsendte Rigspolitiet 4. og sidste orienteringsskrivelse vedrørende

status på fejlrettelse af identitetssammenlægninger til Justitsministeriet.

Den 27. maj 2020 identificerede Rigspolitiet yderligere 5.175 sager med mulige identi-

tetssammenlægningsfejl.

Den 10. juni 2020 orienterede Rigspolitiet Vejdirektoratet om, at der muligvis er vide-

regivet ukorrekte personoplysninger til Vejdirektoratet i forbindelse med færdsels-

uheldssager.

Den 12. juni 2020 fremsendte Rigspolitiet skrivelse til Justitsministeriet med oplysning

om, at gennemgangen af de yderligere 5.175 sager forventes afsluttet med udgangen

af uge 25. Rigspolitiet har efter aftale med Justitsministeriet vurderet, at resultatet af

de yderligere sager bør indgå i den samlede redegørelse, hvorfor denne først fremsen-

des 23. juni 2020.

Den 23. juni 2020 bliver yderligere tekniske foranstaltninger implementeret i politiets

sagsbehandlingssystem, for at understøtte korrekt sagsbehandling.

Den 26. juni afholder Rigspolitiet møde med Datatilsynet, hvor Rigspolitiet på baggrund

af redegørelsen til Justitsministeriet vil orientere Datatilsynet om udfaldet af Rigspoliti-

ets undersøgelser samt drøfte Rigspolitiets vurderinger af behovet for at foretage un-

derretning af de berørte borgere med Datatilsynet.

Den 17. november 2020 forventes yderligere tekniske foranstaltninger implementeret i

politiets sagsbehandlingssystem for at understøtte korrekt sagsbehandling.

