Kulturdirektoratet har i flere år delt helseopplysninger om tilskuddsmottagere. Direktoratet erkjenner feilen overfor Datatilsynet. Det viser en avviksmelding fra 6. mai 2026, som Subjekt har fått innsyn i. Fra 7. oktober 2021 til 5. mai 2026 publiserte direktoratet en rekke journalposter med «sykmelding» og «syk» i tittelen. Titlene knytter ordene til navngitte personer som har […]
Kulturdirektoratet har i flere år delt helseopplysninger om tilskuddsmottagere.
Direktoratet erkjenner feilen overfor Datatilsynet. Det viser en avviksmelding fra 6. mai 2026, som Subjekt har fått innsyn i.
Fra 7. oktober 2021 til 5. mai 2026 publiserte direktoratet en rekke journalposter med «sykmelding» og «syk» i tittelen. Titlene knytter ordene til navngitte personer som har hatt kontakt med direktoratet. Selve dokumentene lå ikke ute i fulltekst.
Saken kan berøre opptil 19 personer, skriver Kulturdirektoratet i avviksmeldingen.
– Personene som er berørt er tilskuddsmottagere eller stipendmottagere, står det i meldingen.
Det er «menneskelig feil» ved arkivering av korrespondansen som er årsaken.
Kulturdirektoratet lover Datatilsynet at det har rettet feilen.
Les også: Kulturrådslederen vil bli dekan ved Teaterhøgskolen
Lover å ha ryddet opp
Kulturdirektoratet skulle ikke ha publisert personopplysningene, erkjenner direktør for virksomhetsstyring Christoffer Sandvik Engelsøy.
Han beklager i en e-post at ord som «syk» og «sykemelding» sto i journalpostenes titler på E-innsyn. At dette har skjedd flere ganger over tid, viser at kontrollene til direktoratet ikke har vært gode nok, forklarer Engelsøy.
De 19 personene som kan være berørt, er ikke kontaktet. Direktoratet har vurdert avviket og kommet frem til at det ikke innebærer en høy risiko for de berørte.
I vurderingen legger direktoratet blant annet vekt på hvor sensitive opplysningene er. Det mener at risikoen for at noen andre kan ha fått tak i opplysningene og utnyttet dem er liten. Derfor har ikke Kulturdirektoratet varslet de involverte.
I avviksmeldingen til Datatilsynet skriver Kulturdirektoratet at de skal «påminne ansatte i virksomheten om å ikke benytte helseopplysninger i tittelfeltene». Alle ansatte får opplæring i personvern når de begynner, og løpende veiledning og gjennomgang av regelverk og rutiner, forklarer Engelsøy.
– De få som jobber med slike opplysninger til daglig, har særskilt kompetanse på området. Kunstnere og kulturaktører skal kunne ha tillit til at vi behandler personopplysningene deres på en trygg og forsvarlig måte. Det ansvaret tar vi på største alvor.
Engelsøy forklarer at direktoratet har tilpasset søknadsportalen, slik at søkere ikke kan skrive sensitive ord i tittelfeltet på meldinger. Direktoratet har også søkt i arkivet etter ord det mener er sensitive, og har rettet opp eventuelle avvik.
– Vi går nå gjennom eldre journalposter for å finne og rette opp eventuelle feil vi ikke har fanget opp tidligere.
Subjekts egen gjennomgang viser at direktoratet ennå ikke har ryddet opp.
Les også: Ålesund barberte kulturplanen: – Jeg får pustevansker
Fant flere saker
Subjekt har gjort et søk i tjenesten E-innsyn.
Søket viser drøyt ti saker der journaltitler kobler et navn hos Kulturdirektoratet til ord som «sykmelding», «friskmelding», «legeerklæring», «dødsfall», «dødsbo» og «statsborgerskap».
Sakene strekker seg helt tilbake til 2014.
Kulturdirektoratet har ikke svart på denne opplysningen.
Datatilsynet forteller at de ikke kommer til å gjøre nye undersøkelser.
– Vi forholder oss også vanligvis til forhold som er dokumenterte der det har skjedd brudd på personopplysningssikkerheten, skriver juridisk fagdirektør i Datatilsynet, Susanne Lie, i en e-post til Subjekt.
Hun fortsetter:
– Vi legger til grunn at Kulturdirektoratet har iverksatt nødvendige tiltak for å rette opp feilen og unngå lignende hendelser i fremtiden.
Videre forklarer Lie at sykmeldingsopplysninger ikke nødvendigvis utgjør helseopplysning om personen.
Det er avhengig av kontekst, forklarer hun.
– I denne saken kan det imidlertid stilles spørsmål ved om det er delt helseopplysninger. Vi legger også til grunn at det er delt et begrenset sett personopplysninger om et relativt lavt antall personer.
Les også: Museet blør penger. Kulturdepartementet pøser inn stadig nye millioner
