Samtliga kommuner som granskats av Datainspektionen publicerar personuppgifter på sina hemsidor. Flera av dem bryter mot personuppgiftslagen. Endast ett fåtal har skriftliga instruktioner för hur publiceringen ska gå till.
– Datainspektionen tar ofta emot klagomål från enskilda som fått sina personuppgifter publicerade på kommuners webbplatser. Bland de stickprovskontroller som vi utfört har vi sett ett antal exempel på att kommunerna inte följer reglerna i personuppgiftslagen, säger Ingela Alverfors i ett pressmeddelande.
Hon har lett Datainspektionens undersökning som omfattar 50 av landets 290 kommuner. Hemsidorna har granskats för hur innehåll som diarier, mötesprotokoll och liknande publicerats av respektive kommunstyrelse.
Enligt rapporten har samtliga kommuner sina mötesprotokoll på nätet och nästan var tredje sina diarier. Alla 50 kommuner hade publicerat personuppgifter och bara några kommunstyrelser hade skriftliga instruktioner för hur sådana ska hanteras.
– Det är viktigt att det finns rutiner och instruktioner som beskriver vilka personuppgifter som får publiceras, hur länge uppgifterna ska ligga kvar på webben, hur känsliga uppgifter ska maskas och liknande, säger Ingela Alverfors.
För att komma till rätta med bristerna i hanteringen har myndigheten producerat en så kallad checklista för både kommuner och landsting.