Nav 有自己的内部审计,必须客观、独立。 秋季和冬季,审计工作旨在检查 Nav 是否遵守《档案法》。
Nav 拥有 200 个办公室,拥有纸质档案,其中除其他外,还包含有关民众的个人信息。 此次审计走访了 9 个办事处,计划对斯塔万格的 Nav Eiganes 和 Tasta 进行检查。
但这样的检查无法进行:审计被告知纸质档案已丢失。
NRK 获得的内部审计报告显示了这一点。
找不到实体案例文件
在报告中,审计试图找出这些文件的去向和丢失时间。
根据内部审计,事件的顺序如下:
Nav Eiganes 和 Tasta 将于 2018 年搬迁。纸质档案在搬到 Nav Rogaland 县办公室之前曾搬迁过一次。 据报道,使用了一家外部公司。
文件丢失:斯塔万格办事处的 Nav 用户文件已丢失。
照片:NRK
在此过程之后,Nav 收到了有关纸质档案中文件的访问和借出的问题。 根据审计,Nav 员工随后没有找到案件档案,审计内容如下:
“随着这些个别事件越来越多,他们调查得更仔细,发现档案里有的是应该粉碎的文件,而应该处理的却没有。据此得出的结论是,最有可能的情况是,在搬迁过程中发生了变化,所以该搬的被撕碎了,而该撕碎的又被搬走了。”
虽然报告认为可能发生了粉碎,但 Nav 部门主管托恩·诺德伦德 (Thone Nordlund) 表示,这些文件已被粉碎:
– 档案并没有消失,而是被错误地粉碎了,这令人遗憾,她对 NRK 说。
可以重建:部门主管托恩·诺德兰 (Thone Nordland) 认为,丢失的纸质档案中的大多数信息都可以重建。
照片:挪威劳工和福利局
纸质档案和法律
展开/最小化事实框
- 根据《档案法》和国家档案馆的规定,必须保护档案免受损坏、火灾、潮湿、闯入和未经授权的访问。
- 内部审计发现以下偏差:
- 对于九个导航单元中的四个来说,整个档案库中没有火灾警报。
- 在一些档案室中,文件夹或盒子直接放在地板上。
- 两个档案馆没有防盗警报器,并且在许多地点,所有员工都可以访问档案馆。
- 在办公室发现了档案室的水管。
- 侵犯隐私:九个 Nav 单位中有八个尚未处理旧案件。
- 整个档案消失了。
- 一些办公室没有自己的档案计划。
资料来源: Nav 内部审计、《档案法》和国家档案馆条例
– 无需联系个人用户
报道称,Nav Eignanes 和 Tasta 以及 Nav Rogaland 县办公室之间通过电子邮件进行了对话。
Nav-kontoret 想知道如果人们向档案馆索要文件,该怎么回答。 然后,纳夫·罗加兰告诉他们,他们应该回复说,不幸的是,他们无法找到实际的案件档案。
托恩·诺德伦德 (Thone Nordlund) 解释了发生的事情如下:
– Nav Rogaland 评估认为,如有必要,可以获得丢失的信息,因为这些信息以数字方式存在于我们或其他来源,并且 Nav 认为没有必要联系个人用户,Thone Nordlund 说。
侵犯隐私:Nav 自己的内部审计显示,九个接受调查的 Nav 单位中有八个持续侵犯隐私。 Nav 不保护档案免受损坏、侵入和未经授权的访问。
照片:弗雷德里克·汉森
– 具体来说,如何以数字方式获取丢失的信息?
– 除了纸质档案外,Nav 在旧主题系统中还拥有大量数字文档。 这些专业系统拥有可用的数据,因此在许多情况下,如果需要的话,可以通过从那里检索数据来重建用户的案例,Thone Nordlund 说。
关于失业救济金和疾病救济金的论文
Nav 告诉 NRK,该文件档案除其他外,还包含 2008 年之前 Nav 用户案件的信息,涉及疾病福利、失业救济、康复、子女抚养和社会保障案件。
据 Nav 称,Nav 的主题档案已于 2013 年完全数字化。
据挪威统计局称,大约有 40,000 名居民居住在斯塔万格的 Tasta 和 Eiganes/Våland 地区。 但在档案中保存过论文的人群可能有所不同,因为档案是在很多年的时间内写成的。
报告:一月份的内部审计报告证实了多项违反《档案法》规则和侵犯隐私的行为
照片:NRK
没有立即报告
审计发现,从 2021 年 1 月起,Nav 办公室和 Nav Rogaland 之间就进行了电子邮件对话。报告称,被告知整个档案可能已丢失。
内部审计写道,如果文件也误入歧途并且没有被粉碎,那么丢失的档案也将违反隐私规则。
报告称,有关偏差的个人数据必须向劳工局报告。 Nav Rogaland 在 2021 年没有这样做。报告称,偏差通知是在 2024 年 1 月审计正在进行时发出的。
– 信息已被粉碎并没有误入歧途,并且没有对任何用户造成任何后果。 托恩·诺德伦德 (Thone Nordlund) 表示,我们认为,由于纸质档案已被粉碎,因此这并不侵犯隐私。
Nav 也没有在 2021 年向国家档案馆报告丢失的档案。在年度档案调查中,公共企业被问及是否丢失了档案。 国家档案馆告知 NRK,Nav 对此回答“不”。
纳夫表示,今年他们将报告粉碎的档案。
– 严肃的
国家档案管理员 Inga Bolstad 对她所听到的关于 Nav 纸质档案的命运做出了反应。
– 如果整个档案丢失,情况会非常严重。 像 Nav 这样的公共组织之所以必须拥有档案,有几个因素。 个人需要有其权利的文件。 政府必须能够表明发生了什么,以及所做出决定的基础是什么。 博尔斯塔德说,这关系到政府的合规性,我们可以对政府充满信心。
严重:国家档案管理员 Inga Bolstad 认为 Nav 丢失整个纸质档案的情况非常严重
照片:Rolf Petter Olaisen / NRK
此外,纸质档案对于研究也很重要,您可以从历史中学习,她指出。
博尔斯塔认为,实际上,一旦纸质档案消失,就不可能恢复整个档案。
所有检查的资产净值办公室均存在偏差
在拥有内部审计办公室可以检查的纸质档案的九个海军办公室中,所有这些办公室都发现了与规定的偏差。
缺陷的范围很广(见事实框)。 档案保管规则要求档案防火、防水。
报告称,在多个纸质档案的情况下,内部审计没有在房间内发现火灾警报器,有些地方的地板上有文件箱,一个地方有一根水管穿过档案。 。
此外,报告显示,在 9 个接受调查的办公室中,有 8 个办公室存在持续侵犯隐私的情况。 他们有不允许再保留的文件。
Nav 尚未直接回答 NRK 的问题,即他们是否同意内部审计的观点,即存在违反《档案法》的行为,以及调查结果是否持续侵犯隐私。
Nav 将以下内容写入 NRK:
“内部审计关注 Nav 工作的各个部分,因为我们希望获得尽可能多的信息,了解我们面临的挑战以及可以改进的领域。现在我们知道问题所在,并且正在制定计划我们已经改进了处理纸质档案的指南,以便让 Nav 的员工更轻松地处理这一问题。”
– 对法治的危险
不知道:正如内部审计所发现的那样,挪威数据保护局的科长 Camilla Nervik 并不知道 Nav 长期以来存在隐私泄露问题。
照片:Ilja C. Hendel
正如内部审计所披露的那样,挪威数据保护局并不知道 Nav 的纸质档案存在持续侵犯隐私的情况。
– 隐私法规要求个人数据处理者在出现违反第 32 条(即违反个人数据安全)的偏差时向挪威数据保护局发送通知。 NRK 挪威数据保护局部门负责人卡米拉·内维克 (Camilla Nervik) 表示,由于我们对此案了解不多,因此很难确定该案是否涉及应通报的偏差。
国家档案馆认为,此案事关人民的基本权利。
– 国家古物学家英加·博尔斯塔德 (Inga Bolstad) 表示,如果按照内部审计的描述,既违反了《档案法》又侵犯了隐私,那么用户的法律安全就会面临危险。
Nav 针对挪威数据保护局和国家档案馆的评论回应如下:
“报告中提到的档案都是上锁且安全的,因此不存在文件丢失的危险。现在我们将制定如何跟进内部审计报告的计划。”
嘿
您对此事有想法或了解吗? 请随时给我发电子邮件。 对所有提示感兴趣,如果您想保持匿名也是如此。 我在工作生活、隐私和 IT 安全以及养鱼业方面做了很多工作。
发布于 16/05/2024, 06.41
1715840487
#有关 #Nav #用户的纸质档案丢失 #NRK #挪威 #全国各地新闻概览
2024-05-16 04:41:26