Knut Viggen

knut.viggen@lomedia.no

Fredag 18.oktober ble det avdekket at personopplysninger om ansatte i Tensio lå offentlig tilgjengelig på en ekstern nettside.

Nettsiden personopplysningene var eksponert på er en side som brukes i forbindelse med anbudsprosesser.

Opplysningene hadde vært tilgjengelig på dette nettstedet siden 13. august 2024.

– Umiddelbart etter hendelsen ble avdekket, ble tiltak i henhold til gjeldende forskrifter iverksatt, og tiltak for å få informasjonen fjernet ble gjennomført. Datatilsynet ble i tillegg umiddelbart varslet, og har vært oppdatert underveis siden hendelsen ble avdekket, skriver Tensio i en pressemelding.

Tensio AS er landets nest største nettselskap og leverer til 250.000 kunder i Trøndelag.

Info om uførestatus

Hendelsen oppsto i forbindelse med en intern arbeidsprosess i samarbeid med en av Tensios partnere.

Da ble det lastet opp dokumenter som ikke skulle vært lastet opp på den aktuelle nettsiden. Disse dokumentene inneholdt personopplysninger om ansatte i Tensio, inkludert fødselsnummer og lønnsinformasjon.

En av personopplysningene i datalekkasjen var informasjon om uførestatus. I kolonnen under uførestatus var det et informasjonsfelt der det enten sto «U» eller ingenting (blankt felt). Dokumentene var del av et underlag for en anbudsprosess knyttet til pensjon.

– Det er viktig å understreke at datalekkasjen ikke har inneholdt informasjon om sykdommer eller sykdomshistorikk, skriver Tensio.

Videre oppfølging

Ansatte i Tensio er informert om hendelsen, og tiltak for å ivareta ansatte på en best mulig måte i etterkant av hendelsen er iverksatt, melder selskapet

Som følge av hendelsen vil Tensio sette i gang et eget oppfølgende arbeid for å sikre læring for å unngå slike og lignende hendelser i fremtiden.

Tensio vil også dele informasjon om denne læringen med samarbeidspartnere og andre for å bidra til økt innsikt om hvordan slike hendelser kan forebygges og håndteres best mulig.

– Svært kjedelig

Konsernsjef i Tensio, Audhild Kvam, beklager hendelsen på det sterkeste.

Dette er en svært kjedelig hendelse for oss i Tensio. For meg er det derfor nå viktig å sørge for at våre ansatte som er rammet av datalekkasjen blir ivaretatt på en god måte. I tillegg er vi i Tensio, som en viktig samfunnsaktør, avhengig av tillit både internt og eksternt. Det er derfor også helt avgjørende at vi evner å lære av denne hendelsen, for å bidra til at dette ikke skjer igjen, sier Kvam.