Nordic Choice permitterte personvernombud og IT-sikkerhetssjef i 2020. De kom aldri tilbake

Petter Stordalens hotellkjede tok drastiske grep da koronakrisen i fjor påførte dem tap i milliardklassen. Tusener av ansatte ble permittert i møte med nedstengning i samfunnet og tiltak mot virusspredning.

IT-sikkerhetsjefen og personvernombudet var blant de permitterte. De kom aldri tilbake i stillingene sine. Begge er for lengst over i nye jobber andre steder.

– Det stemmer at vi i mars 2020 så oss nødt til å permittere de medarbeiderne hos oss, som da hadde tittel DPO (data protection officer, red.anm.) og sikkerhetssjef. I denne perioden permitterte vi svært mange medarbeidere som følge av korona-situasjonen, bekrefter kommunikasjonsdirektør Bettina Flatland i Choice-kjeden.

Verken hun eller konsernsjef Torgeir Silseth har svart på hvilke vurderinger som ble gjort i forkant. Vi har stilt flere kritiske spørsmål i kjølvannet av cyberangrepet mot hotellkjeden, og en enorm lekkasje av sensitive persondata om alle de ansatte.

Falt for sparekniven

Nordic Choice permitterte 7.500 eller nær halvparten av sine 17.000 medarbeidere kort tid etter at Norge stengte ned i mars i fjor. Senere på høsten kom det fram at hotellkjeden hadde sagt opp et ukjent antall ansatte.

Konsernets data protection officer (DPO) og personvernombud Torill Seter Bråthe, som hadde mer enn 12 års erfaring fra Nordic Choice, var blant de permitterte. Da hotellaktiviteten sank til bunns ble også sikkerhetssjef Per Thorsheim delvis utpekt som overflødig.

Bråthe og Thorsheim ønsker ikke å uttale seg i denne saken, men bekrefter at de ønsket å bli i jobbene sine. Etter hvert som permitteringene vedvarte uten tegn til lyspunkter, fikk de nye muligheter andre steder og valgte derfor å slutte.

– Overført og ivaretatt

Torgeir Silseth er konsernsjef i Nordic Choice Hotels (NCH). Blant mange ulike styreverv i konsernet er han også styreleder for Nordic Choice Commercial Services AS, som formelt er databehandlingsansvarlig og varslet Datatilsynet om datainnbruddet.

Silseth er opptatt i møter hele dagen med både koronavirus og datavirus på agendaen, ifølge kommunikasjonsdirektør Bettina Flatland.

Hun hevder i en SMS at alle ansvarsområdene som lå hos tidligere personvernombud og sikkerhetssjef, ble overført og ivaretatt av andre avdelinger.

– Alle ansvarsområder som lå hos permitterte medarbeidere ble naturligvis overført og ivaretatt av andre avdelinger, inkludert ansvaret for sikkerhet og en dedikert person i DPO, skriver pressekontakten.

Hvilke navngitte ansatte som i 2020 tok over disse oppgavene, har ikke Flatland gitt oss noe svar på. Hos Datatilsynet er ikke lenger NCH registrert med noe personvernombud, slik de var før.

Leide inn nye folk i overgangen til normal drift

Halvannet år senere, i oktober 2021, leide Nordic Choice Hotels likevel inn eksterne spesialister for å fylle de samme rollene, har digi.no funnet ut.

Kjetil Wick Sætre, advokat i advokatfirmaet Føyen AS, ble da engasjert som eksternt personvernombud. Det er også han som er oppført som kontaktperson i avviksmeldingen konsernet sendte til Datatilsynet etter datainnbruddet i desember.

Samtidig har hotellkjeden leid inn Terje Benjaminsen som IT-sikkerhetssjef. Benjaminsen har masterutdannelse fra NTNU og lang bakgrunn som yrkesmilitær. Han er ansatt i rådgivnings- og konsulentforetaket Styrmand AS.

De rakk bare å jobbe en drøy måned før oppdragsgiveren ble truffet av det svært alvorlige cyberangrepet med påfølgende datalekkasje. Digi.no har vært i kontakt med både Sætre og Benjaminsen, men ingen av dem vil uttale seg.

Hva er grunnen til at Nordic Choice leide inn disse to fra oktober?

– I overgangen til normal drift har vi engasjert en dedikert person i stillingen som både sikkerhetssjef og personvernombud, som har dyp og omfattende ekspertkompetanse på disse områdene, skriver Flatland i en tekstmelding til Digi.

Det er nå drøyt fjorten dager siden hun sendte akkurat det svaret. I etterkant har regjeringen innført nye strenge nasjonale tiltak for å begrense virusspredning, inkludert et forbud mot alkoholservering, som nå igjen treffer hotellbransjen knallhardt.

Mens denne artikkelen skrives venter Nordic Choice fortsatt på lønnsstøtteordningen, som skulle legger fram før helgen. Hotellkjeden har i forkant uttrykt bekymring for at ordningen ikke er nok til å unngå å måtte sende ut massepermitteringer rett før jul, ifølge nettstedet Fri fagbevegelse.