Politiets minnepenn med sensitive opplysninger i overgrepssak forsvant i posten

Nordland politidistrikt sendte i oktober 2024 en minnepenn i en dobbel konvolutt i posten.

Minnepennen var kryptert og mottaker fikk passord tilsendt på e-post.

En drøy uke senere ga mottaker beskjed om at konvolutten var tom.

Minnepennen inneholdt ifølge politiet selv sensitive opplysninger i forbindelse med en straffesak om direkte overførte bestillingsovergrep mot barn.

De ble sendt i posten i forbindelse med et forskningsprosjekt.

Nå er forsvinningen meldt inn til Datatilsynet som et avvik, viser et dokument NRK har fått tilgang til.

– Ikke mulig å hente ut opplysninger

I avviksmeldingen står det at mottaker synes det så ut som konvolutten var åpnet med noe skarpt.

Politiet ønsker ikke å stille til intervju med NRK, men svarer skriftlig.

Roy-Ove Lunde er påtaleleder i Nordland politidistrikt. Han skriver i en e-post at forsendelsen av minnepennen var i tråd med rutinene som gjaldt da.

– Det er alvorlig nok at det skal sendes en avviksmelding til Datatilsynet. Og vi skulle helst sett at dette ikke skulle skjedd. Jeg vil likevel understreke at måten denne forsendelsen ble gjort på er sikker, og i tråd med våre rutiner som da gjaldt.

– Kan andre nå ha tilgang til disse opplysningene?

– Nei. Det er viktig å poengtere at det ikke er opplysninger på avveie. Det er en kryptert minnepinne på avveie. Ingen andre enn avsender og mottaker kan få tilgang til informasjonen på minnepinnen.

– Dere skriver i brevet at det i utgangspunktet ikke er mulig å hente ut opplysninger uten passord. Hvordan kan dere være sikre på det?

– Det kan vi være sikre på fordi minnepinnen er kryptert på en sikker måte.

Endrer rutiner

Lunde forklarer videre at de unntaksvis sender minnepenner med slike opplysninger i posten.

Det gjelder brukere som ikke har bruker i Altinn.

– Samtidig er det viktig å understreke at slik forsendelse er i tråd med de rutinene vi hadde for sikker forsendelse av straffesaksdokumenter, forteller Lunde.

Likevel har politiet nå valgt å endre rutinene. Nå må disse møte fysisk opp på nærmeste politistasjon for å legitimere seg.

Fortsatt forsvunnet

NRK har også bedt om en kommentar fra Datatilsynet.

Kommunikasjonsdirektør Janne Stang Dahl skriver i en epost at de ikke kan uttale seg om saken konkret, ettersom den fortsatt er under behandling.

Men hun skriver på generelt grunnlag at straffesaker kan inneholde mye sensitive personopplysninger, og at det er alvorlig når slike personopplysninger kommer på avveier.

Hun understreker at politiet har en handleplikt ved feil eller mangel.

Minnepennen er fortsatt på avveie. Og vil nok ikke bli funnet, påpeker påtaleleder Roy Ove Lunde.

– Vi har ingen kunnskap om hvor den er. Som sagt, den har blitt borte i posten og politiet ser det ikke som hensiktsmessig å bruke ressurser på å finne ut av det, sier Lunde.