Nav sendte ham minnepinne som avslørte omfattende Nav-snoking

En minnepinne i posten skulle gi Daniel svar på hans egen sak. I stedet ga den ham tilgang til Navs interne hemmeligheter:

Rapporter om utro tjenere, nabo-snoking og sensitive personopplysninger om hundrevis av intetanende mennesker.

Digi og Navs ledelse kjenner hans fulle identitet, men Oslo-mannen ønsker i denne saken kun å stå frem med fornavn.

Bakgrunnen for kontakten med etaten var at Daniel ble akutt syk og dermed avhengig av Nav-systemet.

Med sin forskerkompetanse og doktorgrad gikk han metodisk til verks for å forstå hvordan saken hans ble behandlet.

• Les også: Daniel har kartlagt sin egen journal i Nav. Der fant han 1.554 oppslag fordelt på 126 ansatte – inkludert søk fra kontorer han aldri har hatt kontakt med.

Fant 300 slettede filer

2018 sendte en saksbehandler i Nav ham en minnepinne i posten som svar på et innsynskrav.

Enheten, som er merket med logoen til det profilerte advokatfirmaet Wiersholm, skulle egentlig inneholde dokumenter knyttet til hans egen sak.

Det er ikke snakk om en tilfeldig reklameartikkel eller gratis promoteringspinne. Enheten stammer direkte fra et konkret arbeidsoppdrag advokatfirmaet Wiersholm utførte for Nav i 2016–2017.

Minnepinne-tabben har i mindre detaljer tidligere vært omtalt i fagbladet Fri Fagbevegelse.

Daniel husker han fant 20-25 dokumenter på brikken, herunder taushetsbelagte filer, eller personopplysninger om trusselutsatte mennesker, helt fremmed for ham.

Etter oppfordring fra Nav slettet han innholdet, la minnepinnen i en skuff og glemte den. Da han undersøkte enheten på nytt i mars 2025, klarte han ved enkel gjenoppretting å finne 300 «slettede» filer.

Viser omfattende Nav-snoking

Digi er kjent med at innholdet på minnepinnen er svært sensitivt. Blant funn varsleren fremhever er:

• Interne granskninger: Rapporter om Nav-ansatte mistenkt for økonomisk utroskap og uautoriserte oppslag.
• Sensitive persondata: Lister med fulle navn, adresser, personnumre, sykdomshistorikk og familieforhold for hundrevis av personer – både ansatte og brukere.
• Profilert sak: Dokumenter knyttet til en sak der en betrodd Nav-leder utførte tusenvis av oppslag på naboer og kolleger.

Navs personvernombud, internrevisjon og kommunikasjonsavdeling har alle fått anledning til å kommentere eller korrigere denne generelle beskrivelsen av innholdet, uten å gjøre dette.

Ifølge Digis opplysninger gir dokumentene et detaljert innblikk i sistnevnte sak. Rapportene beskriver hvordan en intern granskning avslørte at en navngitt person i en lederstilling sentralt i Arbeids- og velferdsdirektoratet hadde gjort nærmere 3000 oppslag i brukersystemene over en toårsperiode.

Granskningen, som ble utløst av et varsel fra en nabo, avdekket at lederen hadde utført gjentatte søk på både naboen, sin egen familie og nesten 1000 andre personer, uten at det kunne dokumenteres tjenstlig behov.

Leverte bevis til Datatilsynet

Daniel varslet Nav om funnet umiddelbart etter at han gjenopprettet filene 31. mars 2025.

Minnepinnen kom til slutt til rette, men partene beskriver prosessen helt ulikt.

I sin redegjørelse til Datatilsynet skriver Nav at de gjentatte ganger forsøkte å få enheten tilbake, men at varsleren nektet.

Daniel avviser på sin side at han holdt igjen bevisene.

I e-postkorrespondanse Digi har fått tilgang til, fremgår det at varsleren uttrykte vilje til å levere fra seg minnepinnen, men at han stilte vilkår for overleveringen. I en av e-postene satte han som ultimatum at det måtte skje i et møte med Nav-direktøren – et møte han beskrev som en nødvendig «oppvask» for å rydde opp i uavklarte forhold.

Daniel opplyser at han til slutt valgte å levere minnepinnen direkte til Datatilsynet den 25. juni 2025 for å sikre bevisene.

Seksjonssjef Camilla Nervik i Datatilsynet bekrefter at hun tok imot enheten personlig. Dagen etter hentet Navs personvernombud Anders Holt minnepinnen tilbake.

Nav: – Ligger langt tilbake i tid

Nav erkjenner å ha sendt minnepinnen til Daniel, men understreker at dette er en gammel sak.

Svarene fra Nav er signert sikkerhetssjef Jon Hofstad, men er formidlet skriftlig via etatens pressekontakt Nina Tuv.

– Denne saken ligger langt tilbake i tid, og vi har nå etablert gode rutiner for bruk av minnepinner ved innsynssaker, slik at noe lignende ikke skjer igjen, uttaler Hofstad i e-posten.

Nav-ledelsen er godt kjent med saken om minnepinnen, inkludert hvilken saksbehandler som sendte den til Daniel.

Når det gjelder koblingen til advokatfirmaet Wiersholm, forklarer Nav at firmaet utførte et oppdrag for etaten i 2016–2017 . Det forelå en databehandleravtale som påla Wiersholm å slette personopplysninger etter endt oppdrag.

Nav hevder imidlertid at dokumentene som ble sammenstilt til Daniels innsynskrav i 2018 opprinnelig ikke inneholdt personopplysninger, og at Wiersholm derfor ikke hadde plikt til å slette akkurat disse.

Nav kommenterer ikke hvordan de 300 gjenopprettede filene med sensitivt innhold havnet på enheten i svaret til Digi.

Wiersholm vil ikke svare

Digi har spurt advokatfirmaet Wiersholm om deres rutiner for sletting av lagringsmedier, og hvordan gjenopprettbare data kunne ligge på en enhet merket med deres logo.

Kommunikasjonssjef Christine L. Lindberg svarer i en e-post at de tar personvern på største alvor, men vil ikke gå inn i saken:

– Av hensyn til taushetsplikt og våre interne retningslinjer kan vi dessverre ikke bekrefte eller kommentere klientforhold.

Ble stemplet som «sikkerhetsrisiko»

Konfliktnivået mellom varsleren og etaten har vært høyt. I eldre interne e-poster Digi har fått tilgang til, ble Daniel feilaktig stemplet som en sikkerhetsrisiko – en påstand Nav senere måtte beklage. Les mer om bakgrunnen for konflikten og de 1.554 oppslagene i journalen hans her.