Datatilsynet avslutter avvikssak: Melhus kommune må dokumentere oppfølging

MELHUS: Datatilsynet har avsluttet en sak om brudd på personopplysningssikkerheten hos Melhus kommune. I brevet, datert 9. desember 2025, legger Datatilsynet til grunn at kommunen gjennomfører nødvendige tiltak, dokumenterer oppfølgingen og kontrollerer at tiltakene virker over tid. Saken kan gjenåpnes dersom nye opplysninger kommer til, eller dersom berørte personer klager.

Dette er nytt nå

• Sak avsluttet: Datatilsynet avslutter avvikssaken mot Melhus kommune 9. desember 2025.
• Krav til oppfølging: Kommunen skal dokumentere hendelse, virkninger og utbedringstiltak etter personvernforordningen (GDPR) artikkel 33 nr. 5, og kontrollere effekt over tid.
• Mulig gjenåpning: Saken kan tas opp igjen ved nye opplysninger eller klager fra berørte.
• Formell oversendelse: Brevet ble samme morgen sendt til kommunens postmottak fra Datatilsynets postkasse.

Hva sier Datatilsynet?

I avslutningsbrevet skriver tilsynet at de «legger til grunn» at kommunen både utbedrer bruddet, forebygger liknende hendelser og begrenser konsekvenser for dem som er berørt. De viser samtidig til plikten i personvernforordningen (GDPR) artikkel 33 nr. 5 til å dokumentere faktiske omstendigheter, virkninger og utbedrende tiltak, og til å følge opp at tiltakene er effektive.

Slik berører det folk her

• Innbyggere som kan være berørt: Datatilsynet minner om at berørte personer kan klage. Eventuelle klager kan gjøre at saken gjenåpnes. Forvaltningslovens regler om taushetsplikt og partsinnsyn vil da gjelde.
• Kommunens tjenester: Kravet om dokumentasjon og kontroll over tid kan innebære forbedringer i rutiner, tilgangsstyring og opplæring—tiltak som normalt skjer uten at brukere merker det direkte, men som skal gi bedre personvern i kommunale tjenester.

Bakgrunn (det vi vet – og ikke vet)

Dette vet vi:

• Datatilsynet har mottatt en «melding om avvik» fra Melhus kommune og avsluttet saken 9. desember 2025.
• Kommunen ble varslet via e-post fra Datatilsynets postkasse samme dato (kl. 08:59).

Dette vet vi ikke:

• Hva avviket konkret besto i, hvor mange som er berørt, og når hendelsen skjedde. Slike detaljer framgår ikke av de mottatte dokumentene.

Veien videre

Datatilsynet ber om oppdatering dersom det kommer nye opplysninger som har betydning for saken. Melhusposten har per nå ikke dokumenter som viser de konkrete tiltakene kommunen har iverksatt. Vi kommer til å følge med på eventuelle videre prosesser når nye offentlige dokumenter foreligger.

---

Har du informasjon om saken?
Send oss tips eller dokumentasjon som belyser hendelsesforløp og tiltak: redaksjonen@melhusposten.no.
Vi publiserer ikke navn på private innbyggere i slike saker uten samtykke og klar relevans.