Kombit vil fixe GDPR-problemer i Aula efter massiv kritik

Kombit

»Når Datatilsynet rejser en kritik, så tager vi det på os og finder ud af, hvad vi kan stille op med kritikken.«

Sådan udtrykker administrerende direktør i Kombit, Kristian Vengsgaard, sig, efter at det tirsdag kom frem, at Datatilsynet retter kritik af persondatahåndteringen i Aula. 

Kritikken omhandler manglende eller ufuldstændige konsekvensanalyser og er rettet mod fem kommuner. Kombit, som har bygget systemet, bliver bedt om at se på, om der er brug for ændringer i systemet, og det er en rolle man er klar til at påtage sig, lyder det. 

»Vi er i gang med at kigge ned i afgørelserne. Datatilsynet kommer med en række anbefalinger, som vi helt sikkert vil kigge på. Noget handler om teknisk at begrænse, at nogle har brugt Aula til at sende personfølsomme beskeder til folk, der ikke skulle have modtaget dem. Det vil vi gerne kigge på, om vi kan fixe,« siger Kristian Vengsgaard, da Version2 møder ham på Kombits kontor på Islands Brygge. 

Kommunerne har dataansvaret 

Direktøren understreger, at Kombit har kontakt til de implicerede kommunerne, og at man gerne vil hjælpe dem med at få styr på persondatahåndteringen. 

Datatilsynet kunne i 2019 efter et besøg hos Kombit konstatere, »at Kombit ikke kunne betragtes som dataansvarlig for Aula,« fremgår det af afgørelsen, og derfor er det kommunerne, der har dataansvaret. 

Denne del vil Kombit gerne hjælpe kommunerne med. Ifølge direktøren samarbejder Kombit med de involverede kommuner, så der kommer styr på datasikkerheden.

»Vi kigger selvfølgelig på, om vi kan gøre noget mere generelt. Både teknisk, men også på en række andre områder, for at kommuner og Kombit står sammen om at gøre det bedre,«  forsikrer han. 

Problemer med konsekvensanalyse

I afgørelsen fremgår det, at de berørte kommuner ikke har udarbejdet en konsekvensanalyse for brugen af Aula, selvom det er et krav. 

Det er bestemt ikke første gang, at Datatilsynet har givet en løftet pegefinger for manglede konsekvensanalyser. Også offentlige myndigheder har haft problemer med denne disciplin i forbindelse med brugen af kunstig intelligens i den offentlige sektor, hvilket Compliancetech har kunnet fortælle.   

»Konsekvensanalyser er vigtige at få lavet, og de er en del af modellen, så det anerkender vi fuldt ud. Vi vil også meget gerne hjælpe kommunerne med den her dagsorden, og det har vi også gjort. Vi vil hjælpe med at finde ud af, hvordan produktet bliver bedst muligt, så kritikken fra Datatilsynet kan forsvinde, og vi kan stå rigtigt,« siger Kristian Vengsgaard.