Datatilsynets kritik af Silkeborg Kommune for ukrypteret mail med 12.915 elevers cpr-numre

Datatilsynet retter alvorlig kritik mod Silkeborg Kommune, fordi en ansat i februar sendte cpr-numre, skolenavn og skolekode for 12.915 skoleelever til Danmarks Statistik i en ukrypteret mail. Kommunen erkender fejlen, har indført TLS 1.2 fra august 2021 og vurderer, at fejlen ikke kan gentages. Kommunaldirektøren ønsker ikke at svare på spørgsmål om brugen af end-to-end-kryptering og om den sene udskiftning af TLS 1.1.