En brist i Göteborg stads IT-system har möjliggjort att känsliga uppgifter om personer som har eller har haft rätt till bland annat sjukresor, skolresor och LSS-resor via kommunen har har varit möjliga att komma åt – av vem som helst.

De uppgifter som varit sparade i systemet är bland annat namn, personnummer, telefonnummer, e-postadresser, typ av resor, när och var resorna gjorts samt vilken typ av assistans som behövts. Även uppgifter om favoritresor och favoritadresser har funnits i systemet.

37 000 brev utskickade

Det framkommer i ett brev från Stadsmiljöförvaltningen som nyligen gått ut till cirka 37 000 personer.

– Vi upptäckte bristen genom en egenkontroll innan jul, och bristen är nu åtgärdad, säger Alexandra Wattwil, pressansvarig på Stadsmiljöförvaltningen.

Går inte att utesluta

Hur bristen kunnat uppstå och hur länge systemet legat öppet har förvaltningen ännu inget svar på, men man har funnit brister i två olika delar av IT-miljön.

Personer med skyddad identitet omfattas inte av problemet enligt utskicket. Det finns heller inga tecken på att någon obehörig fått tillgång till några uppgifter enligt förvaltningen.

”Men vi har inte möjlighet att kontrollera om någon obehörig tagit del av personuppgifterna och därför går det inte att utesluta”, skriver förvaltningen i brevet.

SVT söker ansvariga på Stadsmiljöförvaltningen för en kommentar.

Texten uppdateras.