Myndighederne har slet ikke været gode nok til at sikre, at personfølsomme og fortrolige data, der er blevet outsourcet, bliver opbevaret sikkert hos de eksterne databehandlere, fastslår Statsrevisorerne.
”Statsrevisorerne påtaler i den forbindelse, at myndighederne ikke har overholdt reglerne om databeskyttelse, herunder krav om at udarbejde risikovurderinger, indgå databehandleraftaler og føre tilsyn med databehandlerne, som har været gældende siden 2000", skriver Statsrevisorerne i en beretning.
Det er især Udlændinge- og Integrationsministeriet og Region Midtjylland, der har svigtet i behandlingen af personfølsomme oplysninger.