Har vedtatt millionbot til Nav: – En rekke lovbrudd

Etter å ha vurdert saken grundig, og sett på tilbakemeldingene fra Nav, har Datatilsynet endelig vedtatt den varslede bota på 20 millioner til Nav.

Det melder tilsynet selv i en pressemelding.

– Vi ser svært alvorlig på denne saken, sier Datatilsynets direktør Line Coll, ifølge pressemeldingen.

Datatilsynet har avdekket en rekke lovbrudd, og mener arbeidet med personopplysningssikkerhet ikke er gitt tilstrekkelig prioritet og ressurser av ledelsen i NAV.

– Tilsynet har avdekket en rekke lovbrudd som etter vår oppfatning viser strukturelle og organisatoriske svakheter, og en manglende styring av og forståelse for betydningen av personvern og hvilke krav som må stilles til NAV på dette området, sier Coll.

Nav-direktøren er sterkt uenig i konklusjonene.

– NAV har jobbet målretta med personvern i mange år, og det er overraskende å høre påstandene om at arbeidet med personvern ikke er blitt prioritert, det kjenner vi oss ikke igjen i, sier Hans Christian Holte og varsler allerede nå at de vil klage på vedtaket.

− Ikke tilfredsstillende

Det var i november 2023 Datatilsynet først varslet gebyret. Nav hadde så mulighet for å klage og sende eventuelle merknader.

Det valgte de å gjøre i januar, uten at det har endret Datatilsynets vedtak.

− Etter en grundig vurdering, har Datatilsynet nå fattet vedtak i tråd med varselet, skriver tilsynet og fortsetter:

− Hovedkonklusjonene er at NAVs styringssystem ikke er tilfredsstillende for å sikre etterlevelse av personvernregelverket, og at sikringen av konfidensialitet heller ikke i praksis er tilfredsstillende.

Bota på 20 millioner er stor til å være skrevet ut til en offentlig virksomhet.

– NAV står i en særstilling sett fra et personvernperspektiv, og oppgavene som NAV er pålagt medfører behandling av personopplysninger i et stort omfang. Det inkluderer svært sensitive opplysninger, og vi har derfor vedtatt et høyt overtredelsesgebyr, skriver tilsynet.