5.282.616 millioner cpr-numre samt oplysninger om personernes helbred er blevet forkert udleveret til et kinesisk visum-bureau ved navn Chinese Visa Application Centre, da der blev sendt 2 CD’er med ukrypterede cpr-numre via brevpost.
Danskerne der er berørt er alle danskere der i perioden 2010 til 2012 har været bosat i en dansk kommune.
Danmarks Statistik, der oprindeligt skulle have modtaget oplysningerne, opdagede, at brevet var blevet åbnet før modtagelse og orienterede heraf Datatilsynet. Datatilsynet oplyser, at ingen har kigget på de data, der blev fejlleveret til Chinese Visa Application Centre, og mener ikke, at der er nogen grund til bekymring.
Statens Serum Institut (SSI), som afsendte de to CD’er, har desuden fået en erklæring fra Chinese Visa Application Centre om, at der ikke er blevet set på de data, der lå på de 2 CD’er.
Dataen på de to CD’er var ikke blevet krypteret af SSI, hvilket datatilsynet har påtalt d. 15. juli i år – men nyheden er altså først kommet frem nu. SSI lover at man nu vil ændre praksis for levering af personfølsomme data, ved blandt andet at kryptere dataen.
Brevet det indeholdte de to CD’er var blevet sendt anbefalet til den kinesisk visum-virksomhed, men skulle have været sendt til Danmarks Statistik. Brevet var blevet åbnet da det blev leveret retur.