Juridisk Vilde Vesten
Jeg har længe sagt at antidopingindsatsen i Danmark befinder sig i ingenmandsland, et juridiske Vilde Vesten hvor der ikke tages tilstrækkeligt hensyn til hverken privatliv, retssikkerhed, datasikkerhed eller ordentlig sagsbehandling. Jeg har eksemplificeret dette synspunkt mange gange på bloggen nu, efterhånden (klik på kategori “PED” for at læse alt dette). Og nu gør jeg det igen med afsløringen om hvad jeg her kalder Den Hemmelige Karantæneliste.
Hvad er denne hemmelige karantæneliste?
Ser I, praksis har længe været at personer der i foreningsregi testet positiv for doping (eller personer der har nægtet at medvirke til dopingkontrol) har fået deres navn samt træningssted samt “forseelse” offentliggjort på internettet, hvilket jeg vurderer er i ganske klar strid med de persondataretlige krav til behandling af helbredsoplysninger. Det er hhv. DGI og DIF der har stået for denne offentliggørelse. Når jeg skriver foreningsregi mener jeg atletikklubber, idrætsklubber, osv. Ikke kommercielle fitnesscentre. Der har normalt stået omkring ~30 personer på disse liste. Som jeg konkluderede i mit juridiske speciale ( jeg er bl.a. uddannet i persondataret) vurderer jeg denne behandling er ganske ulovlig. Det er en beslægtet problemstilling, men dog en anden snak.
De kommercielle fitnesscentre har IKKE, ligesom foreningerne har gjort det, systematisk offentliggjort navnene på “dopingsynderne”. MEN – jeg er nu, via en hemmelig kilde, kommet i besiddelse af en uofficiel officiel liste over alle der i kommercielle fitnesscentre er idømt en karantæne. Listen er officiel, men findes officielt ikke. Denne liste cirkulerer blandt centerledere mv. Den cirkulerer over mail, og uofficielt. Når den modtages understreges det at listen er fortrolig og hemmelig og ikke må deles.
Hvad står der på denne liste?
Jeg værner om folks privatliv. En sjælden ting disse dage, idet vi med hastige skridt nærmer os det totale overvågningssamfund. Jeg vil naturligvis ikke dele listens egentlige indhold med offentligheden. Jeg kan dog fortælle hvad slags information der fremgår. Der fremgår følgende info:
- – Fornavn og Efternavn
- – Adresse, postnummer og by
- – Fødselsdato
- – Dato for kontrol
- – Center vedkommende er testet i
- – Dato for sanktion og udelukkelse
- – om vedkommende er testet positiv eller har nægtet at medvirke
- – sagsnr
- – …samt et sjovt lille “Joker”felt med plads til andre bemærkninger. Fx: “Oplyst falske oplysninger” eller “tidligere taget i X i år Y.”
Der er over 200 navne på denne liste. Navne jeg principielt kunne lægge på nettet, og de ville aldrig forsvinde igen. Listen går tilbage til 2011, og opdateres løbende. Jeg har hørt om denne liste før, det er dog første gang jeg er kommet i besiddelse af den.
Screenshot af en brøkdel af listen – jeg har gjort al privat information ulæselig, af respekt for personerne på listen.
(Højreklik og tryk “vis billede” eller gem billedet på din computer for at se det i stor størrelse.)
Hvad er problemet med denne liste?
Problemet med denne liste er den indeholder dybt sensitive personoplysninger. Det persondataretlige udgangspunkt er sågar at det slet ikke er tilladt at behandle helbredsoplysninger (og informationen om brug af doping er en sådan)! Der er så undtagelser hertil, fx udtrykkeligt og informeret samtykke. Selv HVIS vi accepterede at der forelå udtrykkeligt og informeret samtykke skal der som udgangspunkt også være samtykke til denne form for behandling – altså udtrykkeligt og informeret samtykke til at figurere på disse lister. Det kan ikke siges at være tilfældet når listen officielt ikke findes.
Jeg har tidligere skrevet om dopingregisteret (klik HER). Dette er en database hvor dem med adgang – fx receptionist-Connie ned i din lokale Shitness World – kan slå dig op ud fra dit personnummer og se om du har en karantæne eller ej. Denne database, kritisabel den end er, er ikke offentligt tilgængelig. Det er denne “hemmelige karantæneliste” heller ikke, MEN det kan den meget hurtigt blive hvis den falder i de forkerte hænder. Et par klik med musen, voila. Og udveksling af listen over fx mail (ukrypteret af slagen) er hamrende usikker informationsdeling. Opslag inde i dopingregisteret logges. Opslaget i et excelark der cirkulerer blandt Gud hvem ellers logges ikke. Dette er en afsindig data(u)sikkerhed. Der er heller ingen dataansvarlig, der er ingen viden for den registrerede om at listen findes, og der er ingen mulighed for at gøre indsigelse eller bringe korrektioner eller at få sig slettet. Det er simpelthen juridisk Vilde Vesten.
Dette giver anledning til nogle spørgsmål…
- Hvad er formålet med at oprette dopingregisteret med dertilhørende datasikkerhed, logning af opslag, skærmet adgang mv. hvis samme information florerer i et Excelark i landets fitnesscentre?? Svaret er antageligt at det giver en fleksibel, uforpligtende adgang til kontrol af medlemmer. Ganske vist suspenderes personers privatliv og ret til datasikkerhed, men det er jo mere “effektivt”. Det ville også være mere effektivt hvis der ingen regler var for politiets virke, så kunne de jo gøres arbejde – det kalder vi imidlertid at ophæve retsstaten og etableringen af politistaten.
- Hvorfor har ingen internt i miljøet reageret på denne liste før…? De kunne blot rette henvendelse til Datatilsynet. Hvor amputeret og impotent en størrelse Datatilsynet end er, så ville sagen blive taget alvorligt. Eller de kunne henvende sig til pressen. Eller til mig, hvad en person så ultimativt har gjort. Folkene der kender til denne liste VED jo godt denne liste ikke er i orden. Det fremgår af de mails listen sendes rundt i. Det er netop derfor en hemmelig kilde har taget kontakt til mig via bloggen her. Overvej hvor mange der ser denne liste, og så overvej hvor få der har reageret (og svaret kender vi: én person).
Sagt på almindelig dansk: Det her stinker, big time. Husk at det retlige (juridiske) udgangspunkt er at denne slags information slet ikke må behandles. Og alligevel ryger den rundt blandt jeg ved ikke hvor mange aktører i danske fitnesscentre. Dybt sensitive oplysninger der har potentialet til at ødelægge folks liv. Deres karrierer, deres sociale situationer, familieforhold, parforhold. Og den cirkulerer i noget så hamrende usikkert som et excel-ark, ingen dataansvarlig, ingen kryptering, ingen logning af opslag. Og med stor sandsynlighed ulovligt. Og de ved det godt.
Der er i hvert fald én ting at sige om det. Det er komplet uacceptabelt.
Man ser som bekendt kun toppen af isbjerget, så hvis I må bilde jer ind at jeg har “afsløret alt” her på bloggen af hvad der stinker i antidopingindsatsen i Danmark, så tager I fejl.
Og lad ikke fraværet af en reaktion hos mainstreammedierne og andre aktører der “reagerer” give jer det indtryk at denne sag ikke er stor.
Og en lille tilføjelse: Jeg kan godt se ud af Excelarket hvem det er der vedligeholder og administrerer denne liste. Jeg kunne offentliggøre vedkommendes navn som en objektiv kendsgerning.Det vil jeg dog indtil videre ikke gøre, i stedet skal handling som reaktion på denne afsløring overvejes, fx henvendelse til Datatilsynet. Om end det ville være ganske moralsk forsvarligt at offentliggøre navnet på vedkommende. Et øje for et øje gør verden blind, sagde Gandhi. Så nyd det faktum at jeg viser dig den respekt og omtanke du ikke viser disse 200 mennesker hvis fremtid du skødesløst kompromitterer.
Casper skriver
Tragisk at se at man, for livet, bliver stemplet på denne måde, til offentlig skue.
Har du selv indberettet det til datatilsynet?
Bigshooter skriver
Hej Casper. Jeg er ikke klart på hvad du mener med “selv”. Jeg har hørt om listen for længe siden, men den er mig først i hænde nu. Min plan umiddelbart er at aftale med et møde med Datatilsynet og diskutere det med dem, uden at gøre en formel sag der kræver afgørelse ud af det endnu, idet det er afgørende jeg ikke afslører kilden. Endvidere har jeg ikke undersøgt om det kræver en retligt interesse (på almindelig dansk, at man selv er påvirket af forholdet) for at man kan klage. For i givet fald vil det jo kræve jeg tager og får kontakt til en på listen som altså også vil klage.
Lazze skriver
Status?
Jacob Hansen skriver
Jeg har netop modtaget svar fra datatilsynet.
“Du har ved e-mail af 29. juli 2014 rettet henvendelse til Datatilsynet vedrørende en hemmelig liste over dopingsanktionerede personer.
Datatilsynet har umiddelbart opfattet din henvendelse som sendt til orientering, og foretager sig på det foreliggende grundlag ikke yderligere overfor dig.
Datatilsynet kan oplyse, at det følger af persondatalovens § 58, at Datatilsynet har mulighed for af egen drift, at starte en sag med henblik på at påse, at en behandling af personoplysninger finder sted i overensstemmelse med loven og regler udstedt i medfør af loven.
Tilsynet vil på baggrund af din henvendelse overveje, hvorvidt der er grundlag for at starte en sag af egen drift. Tilsynet vil ikke orientere dig yderligere herom.”