Slik arbeider innsynssenteret etter dataangrepet

Da vi i juli oppdaget ut at hackerne hadde stjålet store mengder data under dataangrepet, inkludert personsensitive data om innbyggere og ansatte, opprettet vi et innsynssenter for å håndtere situasjonen.

Et omfattende arbeid

Så langt har over 1 200 personer sendt inn innsynsskjema for å få vite om opplysninger om dem finnes i det stjålne materialet. Mange venter fortsatt på svar og vi vet at denne usikkerheten kan være krevende både for innbyggere og ansatte.

Samtidig er dette et svært omfattende arbeid. De stjålne dataene består av rundt 1,3 millioner filer, og hvert enkelt innsynsskjema vi mottar krever grundige undersøkelser og vurderinger.

Ett enkelt søk kan gi alt fra noen få til flere hundre treff. Treffene kan bestå av alt fra fakturaer, møtereferater, e-poster, helseopplysninger, vaktlister eller andre dokumenter.

Mange personer kan ha samme navn. Noen dokumenter inneholder bare initialer. Andre dokumenter kan inneholde opplysninger som gjør at en person kan identifiseres uten at navn eller fødselsnummer er oppgitt.

Hvert treff må gjennomgås manuelt og vurderes nøye. Vi må være sikre på at vi identifiserer riktig person, at vi ikke overser viktige opplysninger, og at vi ikke gir ut informasjon som gjelder andre.

Derfor er kvalitet viktigere enn raske svar.

Person skriver på tastatur - Klikk for stort bilde Farid Dino Omer / Lørenskog kommune

Hvordan jobber innsynssenteret?

Innsynssenteret består av medarbeidere som til daglig jobber med andre oppgaver i kommunen, i tillegg til tidligere ansatte og andre personer som er hentet inn for å gjøre dette viktige arbeidet.

De ansatte jobber sammen i par og kvalitetssikrer hverandres vurderinger. Personvernombudet og kommuneadvokaten bistår også med råd og vurderinger.

Målet er at alle som får svar fra kommunen skal kunne være trygge på at vurderingene er grundige og korrekte.

Vi arbeider nå med å ta i bruk ny programvare som vil gjøre søkene raskere og mer treffsikre.

Dette vil hjelpe oss med å finne relevant informasjon mer effektivt, men det vil fortsatt være behov for menneskelige vurderinger i hver enkelt sak. Teknologien kan støtte arbeidet, men kan ikke erstatte de vurderingene som må gjøres før vi gir svar til den enkelte.

Vår viktigste oppgave

Vår viktigste oppgave nå er å ivareta innbyggere og ansatte som kan være berørt av dataangrepet.

Derfor bruker vi betydelige ressurser på å kartlegge hvilke opplysninger som er stjålet, svare dem som har sendt inn innsynsskjema og følge opp personer som er berørt.

Vi ønsker å gi svar så raskt som mulig, men først og fremst må svarene være riktige.

Har du spørsmål eller ønsker å be om innsyn?

Alle som har spørsmål om dataangrepet kan kontakte innsynssenteret vårt:

På telefon og e-post kan vi gi generell informasjon om dataangrepet og veilede deg, men vi kan ikke svare på om sensitiv informasjon om deg er lekket. 

Ønsker du å vite om informasjon om deg er rammet av dataangrepet må det skje på en trygg måte via dette digitale skjemaet. Skjemaet krever at du identifiserer deg ved å logge inn med ID-porten (MinID/bankID). 

Skjemaet er trygt å sende inn og lagres i sak/arkivsystemet vårt, du kan lese mer om det her. Hvis du ikke kan eller ønsker å sende skjemaet elektronisk, kan du komme til rådhuset (åpent hverdager kl. 08.00–15.00) og fylle ut skjemaet på papir. Grunnen til at du må komme til rådhuset er at du må identifisere deg.