Retsudvalget 2021-22
REU Alm.del Bilag 308
Offentligt
2604508_0001.png
Folketinget
Retsudvalget
Christiansborg
1240 København K
Danmark
04-07-2022
Koncerndigitaliseringsen-
heden
Sagsbeh: Christina Birkedal Chri-
stensen
Sagsnr.: 2022-010-0226
Dok.:
2493053
Dato:
Kontor:
Utilsigtet sletning af data tilhørende Midt- og Vestjyllands Politi og mu-
ligt brud på persondatasikkerheden i den forbindelse
Rigspolitiet har oplyst om, at der ved en fejl er sket sletning af data tilhø-
rende Midt- og Vestjyllands Politi. Der er tale om udlæsningsdata fra data-
bærende medier, som for eksempel mobiltelefoner, computere, harddisk,
gps-enheder eller sd-kort.
Hændelsen har fundet sted hos Rigspolitiets Koncern IT i forbindelse med
en kapacitetsudvidelse af en server hos Midt- og Vestjyllands Politi. Kon-
cern IT oplyser, at der vurderes at være tale om en enkeltstående hændelse,
som er opstået på baggrund af en menneskelig fejl.
Det er
Koncern IT’s
vurdering, at cirka 27 millioner filer med data er blevet
slettet.
Midt- og Vestjyllands Politi har gennemført en repræsentativ stikprøvekon-
trol og gennemgået egen praksis på området. Midt- og Vestjyllands Politi
oplyser på den baggrund, at der er tale om data, som forud for den utilsigtede
sletning allerede var blevet overført til de konkrete straffesager, og hvor data
i forbindelse med overførslen alene i meget begrænset omfang var blevet
frasorteret. Frasorteringen sker i samarbejde med sagsbehandleren og den
tekniske efterforsker og sker primært ud fra et tidsmæssigt aspekt ud fra
sagens karakter og grovhed. Undersøgelserne viser derfor, at relevante data
befinder sig på straffesagerne uanset sletningen. På denne baggrund er det
Midt- og Vestjyllands Politis vurdering på nuværende tidspunkt, at der ikke
er konsekvenser for efterforskningen og gennemførelsen af de berørte sager.
Slotsholmsgade 10
1216 København K.
T +45 3392 3340
F +45 3393 3510
www.justitsministeriet.dk
[email protected]
Side 1/2
REU, Alm.del - 2021-22 - Bilag 308: Orientering om utilsigtet sletning af data tilhørende Midt- og Vestjyllands Politi, fra justitsministeren
Politiet har den 16. juni 2022 orienteret Den Centrale Anklagemyndighed
om sagen, mens departementet og Tilsynet med Bevismidler blev orienteret
om sagen den 17. juni. Rigspolitiet vurderer, at der er sket en hændelig til-
intetgørelse af de omhandlede data. Brud, herunder eksempelvis tilintetgø-
relse, på persondatasikkerheden kan udløse en pligt til at underrette Datatil-
synet i medfør af retshåndhævelseslovens § 28, stk. 1. Rigspolitiet har som
følge heraf indgivet anmeldelse til Datatilsynet. Anmeldelsen er indgivet
den 19. juni 2022. Rigspolitiet afdækker på nuværende tidspunkt, om data-
tabet medfører konsekvenser for de registreredes rettigheder.
Koncern IT vil på baggrund af ovenstående udarbejde en beskrivelse af,
hvordan processen for udvidelse af lagerkapacitet på servere fremover ud-
føres. Ud fra et forsigtighedsprincip har Koncern IT besluttet, at den tekni-
ske opgraderingsmetode, der blev anvendt i den konkrete sag, fremover fra-
vælges.
Rigspolitiet er fortsat i gang med at afdække alle detaljer omkring den util-
sigtede sletning, og hvis politiets afdækning viser tegn på yderligere væsent-
lige forhold, vil jeg orientere Retsudvalget herom.
Mattias Tesfaye
/
Emil Sølver Rehling
Side 2/2