Piteå kommun läckte sekretessuppgifter om barn på nätet

Känsliga uppgifter om tonåringens livssituation publicerades av misstag på Piteå kommuns webbplats. Informationen var tillgänglig för allmänheten i 17 timmar innan kommunen uppmärksammades på felet och tog bort uppgifterna. Händelsen har anmälts till Integritetsskyddsmyndigheten och ska även anmälas enligt lex Sarah.

Publiceringen skedde i samband med att kommunen lade ut ett protokoll från socialnämndens sammanträde den 28 oktober 2026. Vid mötet, som omfattade paragraferna 147–167, hade nämnden behandlat ett ärende om att ansöka om en särskilt förordnad vårdnadshavare för en tonåring.

När protokollet publicerades på kommunens webbplats kom hela ärendet om barnet med, trots att det innehöll sekretessbelagda uppgifter om barnets livssituation.

Kommunens officiella anslagstavla visar att det justerade protokollet publicerades den 4 november klockan 14.38. Tillkännagivandet om protokollet ska finnas kvar på anslagstavlan fram till den 26 november.

En utomstående person upptäckte att de skyddade uppgifterna var offentligt tillgängliga och kontaktade kommunen. Socialtjänstens IT-strateg uppger att informationen därefter togs bort. Vid det laget hade uppgifterna legat öppet i sammanlagt 17 timmar.

Socialnämndens ordförande Ruth Rahkola har i en kommentar till medierna uppgett att informationen inte skulle ha varit tillgänglig på internet. Rahkola tillträdde som ordförande den 1 juni 2025 efter att kommunfullmäktige fattat beslut om uppdraget den 27 maj samma år.

Uppdaterad 7 november 2026 kl. 08:35

Publicerad 7 november 2026 kl. 08:34

SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar. EXTRA VERIFIERADE FAKTA ATT ANVÄNDA VID OMSKRIVNING:

- Piteå kommun bekräftar på sin officiella anslagstavla att socialnämndens aktuella sammanträde hölls den 28 oktober 2026 och omfattade paragraferna 147–167. Det justerade protokollet publicerades den 4 november klockan 14.38 och tillkännagivandet ska ligga kvar till den 26 november.

- Piteå kommun bekräftar att Ruth Rahkola är socialnämndens ordförande. Hon tillträdde uppdraget den 1 juni 2025 efter ett beslut i kommunfullmäktige den 27 maj samma år.

- Socialnämndens ordförande Ruth Rahkola uppgav i en kommentar till Piteå-Tidningen att uppgifterna inte skulle finnas tillgängliga på internet. Uttalandet återges i Nya Allehandas rapportering om samma händelse.

- Piteå kommun uppger att socialnämndens sammanträden endast är öppna för allmänheten när ärendena inte avser myndighetsutövning eller innehåller sekretessbelagda uppgifter. Kommunen anger också att nämndens protokoll normalt publiceras omkring två veckor efter sammanträdet.

- Domstolsverket förklarar att det är tingsrätten som beslutar om att utse en särskilt förordnad vårdnadshavare. Som huvudregel lämnas ansökan av socialnämnden i barnets hemkommun. Socialnämndens beslut om att ansöka innebär därför inte i sig att vårdnaden har ändrats.

- Domstolsverket uppger att en särskilt förordnad vårdnadshavare kan utses när barnets föräldrar inte kan utöva vårdnaden, exempelvis på grund av varaktiga förhinder. Domstolsverket anger också att tingsrätten senare kan besluta att återföra vårdnaden till en eller båda föräldrarna.

- Integritetsskyddsmyndigheten klargör att personuppgiftsansvariga organisationer som huvudregel ska anmäla en personuppgiftsincident inom 72 timmar från att de fått kännedom om den, om incidenten inte bedöms vara osannolik att medföra risk för enskildas rättigheter och friheter. Myndigheten uppdaterade sin information om anmälningsskyldigheten den 30 oktober 2026.

- Integritetsskyddsmyndigheten uppger att den personuppgiftsansvariga verksamheten ska informera berörda personer utan onödigt dröjsmål om en personuppgiftsincident sannolikt innebär hög risk för deras rättigheter och friheter. Myndigheten kan även inleda tillsyn efter att ha granskat en incidentanmälan.

- Inspektionen för vård och omsorg (IVO) klargör att det är huvudmannen för en socialtjänstverksamhet ansvarar för att anmäla allvarliga missförhållanden eller risker för sådana enligt lex Sarah. Anmälan skickas till myndighetens avdelning för tillsyn över socialtjänst.

- Integritetsskyddsmyndigheten anger att verksamheter måste dokumentera inträffade personuppgiftsincidenter även när incidenterna inte behöver anmälas. Myndighetens checklista kräver också rutiner för att bedöma risker för drabbade och för att informera dem när förutsättningarna för informationsskyldighet är uppfyllda.

Har den här konversationen varit till hjälp hittills?