Norges idrettsforbund ilagt overtredelsesgebyr av Datatilsynet
NIF er ilagt et overtredelsesgebyr på 2,5 millioner kroner for brudd på personvernforordningen.

NIF mottok i desember i fjor en henvendelse fra Nasjonal sikkerhetsmyndighet (NSM) om et varsel de fikk fra sikkerhetsmyndighetene i Irland. Varselet gjaldt et uttrekk med personopplysninger som var tilgjengelig uten tilgangskontroll via en IP-adresse.
Gjennom å gå inn via en IP-adresse var det mulig å søke på personer i databasen som følge av en feil i konfigureringen i forbindelse med testing av flytting av database fra et fysisk servermiljø og opp i skyen. NIF rettet den utilsiktede feilen og meldte det til Datatilsynet umiddelbart da vi ble gjort kjent med saken.
Dataene som ble eksponert, inneholdt 3,2 millioner oppføringer – og inneholdt navn, alder, klubbtilhørighet og kontaktopplysninger i form av adresse, e-postadresser og mobiltelefonnummer.
– NIF beklager på det sterkeste at denne hendelsen skjedde, og ikke minst omfanget av de opplysninger som ble eksponert eksternt. Samtidig er jeg trygg på at de tiltakene vi iverksatte i etterkant av hendelsen, minimerer risiko for at dette kan skje igjen, sier generalsekretær Karen Kvalevåg og legger til:
– I vår vurdering har vi anført at det er lite sannsynlig at personopplysningene har kommet på avveie. Vi mener det heller ikke er en sannsynlighetsovervekt for at det foreligger en materiell eller ikke-materiell skade som følge av hendelsen. Vi konstaterer at Datatilsynet deler vår vurdering på dette, sier Kvalevåg.
NIF har i etterkant av hendelsen utbedret interne rutiner knyttet til flytting av data til skytjenester, inkludert et styrket fokus på informasjonssikkerhet. Ytterligere tekniske sikkerhetsløsninger mot skytjenester er også aktivert for å hindre uautorisert tilgang.
– Jeg vil også presisere at hendelsen ikke knytter seg til sårbarheter i NIFs digitale plattform, og at vi mener at personopplysninger håndteres på en forsvarlig måte i idrettens digitale tjenester, sier Kvalevåg.
Datatilsynets begrunnelse
Datatilsynet begrunner vedtaket om overtredelsesgebyr med at det er et klart brudd på flere grunnleggende plikter om behandling av personopplysninger, herunder kravet om rettslig grunnlag og krav til sikkerhet. Manglende rettslig grunnlag er relatert til at en i dette tilfellet brukte reelle persondata til testformål, og at en gjorde et komplett uttrekk av databasen.
Ifølge Datatilsynet berører hendelsen i hovedsak kontaktopplysninger, i tillegg til opplysninger om fødselsdato og klubbtilhørighet for 3,2 millioner personer uten rettslig grunnlag, langt utover den behandling som var nødvendig for formålet, uten tilstrekkelig risikovurderinger og på en måte som ikke ivaretok sikkerheten ved behandlingen. Dataene inneholdt ikke særlige kategorier personopplysninger, men inneholdt opplysninger om et ikke ubetydelig antall mindreårige fordelt på alderen 13-17 år.
– Norges idrettsforbund tar Datatilsynets begrunnelse for utstedelse av overtredelsesgebyr til etterretning, men vil samtidig ta en vurdering av gebyrets størrelse som vi oppfatter som urimelig høyt. Dette skyldes blant annet usikkerhet om Datatilsynet har benyttet relevant inntektsgrunnlag i beregningen av gebyret, og at konsekvensene av hendelsen mest sannsynlig har vært minimale for de berørte, avslutter Kvalevåg.
Kontakter
Finn AagaardKommunikasjonsansvarlig
Tel:91 70 93 91finn.aagaard@idrettsforbundet.noBilder



Om Norges idrettsforbund
Norges idrettsforbund og olympiske og paralympiske komité (NIF) er det øverste organ i Norges største folkebevegelse. NIFs visjon er idrettsglede for alle.
Følg saker fra Norges idrettsforbund
Registrer deg med din epostadresse under for å få de nyeste sakene fra Norges idrettsforbund på epost fortløpende. Du kan melde deg av når som helst.
Siste saker fra Norges idrettsforbund
NIF ber sine organisasjonsledd stanse all idrett i Oslo-regionen umiddelbart23.1.2021 15:06:58 CET | Pressemelding
Norges idrettsforbund ber alle medlemmer om umiddelbart å iverksette full nedstengning av all idrett i kommuner som innfører strengere tiltak som følge av den engelske virusmutasjonen.
NIF med høringsinnspill til nye stimuleringsordninger for 202122.1.2021 16:13:01 CET | Pressemelding
Kulturdepartementet har sendt ut forskrifter til to nye stimuleringsordninger for idrett og frivillighet på høring, med høringsfrist fredag 22. januar. I forslaget legges det frem stimuleringsordninger for 2021 på totalt kr. 1,185 milliard for idretten og frivilligheten.
Generalsekretær Karen Kvalevåg slutter i Norges idrettsforbund 1. juli 202120.1.2021 09:30:44 CET | Pressemelding
Generalsekretær Karen Kvalevåg har valgt å si opp sin stilling i Norges idrettsforbund. Fra 1. juli vil hun tre inn i ny stilling som administrerende direktør i Revisorforeningen. Kvalevåg startet i NIF i september 2017 og har vært generalsekretær i NIF i nesten fire år når hun forlater sjefsstolen til fordel for nye utfordringer til sommeren.
Påminnelse: Åpen time for pressen i dag20.1.2021 07:30:00 CET | Presseinvitasjon
Norges idrettsforbund inviterer pressen til Åpen time i dag, onsdag 20. januar, kl. 10-11 på Teams.
Organisert trening for barn og ungdom gjenopptas18.1.2021 15:24:27 CET | Pressemelding
Organisert trening for alle under 20 år kan gjenopptas. Kamper, cuper og stevner må fortsatt utsettes inntil videre.
Åpen time for pressen 20. januar18.1.2021 11:28:14 CET | Presseinvitasjon
Norges idrettsforbund inviterer pressen til Åpen time onsdag 20. januar kl. 10-11 på Teams.
Bergen og Voss arrangerer NM-veka vinter 202217.1.2021 18:06:18 CET | Pressemelding
Norges idrettsforbund og NRK har tildelt Bergen og Voss NM-veka vinter 2022. 10-15 idretter vil bli en del av arrangementet – som vil foregå på to ulike arenaer: Åsane Arena i Bergen og Myrkdalen i Voss herad.
I vårt presserom finner du alle våre siste saker, kontaktpersoner, bilder, dokumenter og annen relevant informasjon om oss.
Besøk vårt presserom