Spørsmål
Bent Høie (H): Gjennom VG Nett i går ble vi gjort kjent med at Datatilsynet gjennomførte et tilsyn på Rettsmedisinsk institutt 12. oktober 2010. I den foreliggende rapporten fra Datatilsynet felles det en knusende dom over Rettsmedisinsk institutts behandling av sensitive opplysninger. Det påpekes store systematiske mangler ved virksomhetens internkontrollsystemer og informasjonssikkerhet. Det foreligger alvorlige brudd på personopplysningslovens grunnkrav ved behandling av den type opplysninger, og det vises til at RMI systematisk har gått ut over fullmaktene som dets oppdragsgivere eller lovgiver har gitt for behandling av personopplysninger.
I praksis betyr dette eksempelvis at det foregår ulovlig lagring av informasjon om personer som er sjekket ut av straffesaker. Sensitiv informasjon om farsskapstester og DNA-profiler er oppbevart ulovlig. Personopplysninger er ikke beskyttet mot innsyn fra uvedkommende, og det har pågått forskning på biologisk materiale uten tillatelse, verken fra den enkelte eller fra offentlige myndigheter.
Det er ikke første gang at det avsløres at RMI ikke følger personvernreglene. I februar 2009 ble Datatilsynet tilfeldigvis gjort kjent med at biologiske prøver tatt ved Rettsmedisinsk institutt var ulovlig lagret og benyttet i forskning. Samme år avslørte Dagbladet over en hel side at Rettsmedisinsk institutt hadde oppbevart DNA-prøver uten hjemmel for dette, noe som justisminister Storberget betegnet som «problematisk og uheldig».
Det er statsråden som har det konstitusjonelle ansvaret for Rettsmedisinsk institutt – både i 2009 og i dag. I VG Nett i går ble vi gjort kjent med at statsråden hev seg på telefonen til Universitetet i Oslo da hun ble gjort kjent med denne saken. Hva gjorde statsråden i 2009 da hun ble gjort kjent med en tilsvarende sak, og hva har statsråden gjort etter 2009 for å rette opp dette?