Socialnämnden informerades om personuppgiftsincident i arkiverade ärenden

Socialnämnden i Mariestads kommun informerades den 21 september 2026 om en personuppgiftsincident inom socialförvaltningen, där en mapp med arkiverade personärenden under en begränsad tid blev tillgänglig för obehöriga anställda i tre kommuner. Kommunen har efter intern utredning beslutat att de berörda individerna inte ska informeras om incidenten.

Bakgrund

Incidenten är kopplad till ett avvecklat verksamhetssystem inom socialförvaltningen i Mariestad. Digitalt lagrad information i en mapp med arkiverade personärenden flyttades till en ny lagringsyta. I samband med flytten upphörde den tidigare behörighetsstyrningen.

Enligt protokollet innebar detta att mappen och dess innehåll "under en begränsad tid blev tillgänglig för obehöriga anställda inom Mariestad, Töreboda och Gullspångs kommuner". Händelsen upptäcktes den 27 maj 2026 av en medarbetare i en annan förvaltning, som larmade om att känslig information var åtkomlig. IT-enheten stängde omgående åtkomsten och involverade säkerhetschef, dataskyddsombud och informationssäkerhetsstrateg.

Det rörde sig om känsliga personuppgifter om brukare och klienter inom socialförvaltningen, bland annat namn, delvis krypterade personnummer samt uppgifter om hälsa, insatser och stöd. Även uppgifter om anställda förekom, i form av namn och delvis krypterade personnummer.

Förslag till beslut och hantering av incidenten

Mariestads kommun har anmält händelsen till Integritetsskyddsmyndigheten (IMY) enligt artikel 33 i dataskyddsförordningen och även gjort anmälan till Myndigheten för civilt försvar. IMY har efter utredning av omfattning, risker, konsekvenser och behov av ytterligare åtgärder avskrivit ärendet utan vidare åtgärder.

I kommunens internbeslut efter utredningen har det samtidigt slagits fast "att de berörda individerna inte ska informeras om incidenten samt att föreslagna åtgärder i incidentutredningen ska genomföras och följas upp". Vilka åtgärder som föreslås i utredningen framgår inte närmare i den text som refereras här.

Socialnämndens ställningstagande

Vid sammanträdet den 21 september 2026 behandlades frågan som ett informationsärende i Socialnämnden i Mariestad. Nämndens formella beslut är att notera informationen. Socialnämnden fattar därmed inget nytt sakbeslut i ärendet, utan tar del av den redan fattade bedömningen om att inte informera de registrerade och att genomföra samt följa upp föreslagna åtgärder.

Konsekvenser enligt bedömningen

Enligt bedömningen i protokollet anses informationen inte påverka social, miljömässig eller ekonomisk dimension. Samtidigt konstateras att frågan berör förtroendet för hanteringen av känsliga uppgifter inom socialtjänsten.

Socialnämnden i Mariestad, 21 september 2026, § 120.