Tilsyn: Præster må sende mails om konfirmandundervisning

Modsat hvad vejledning til præster siger, er der ikke noget i vejen for at sende mails om konfirmandundervisning, siger Datatilsynet

Datatilsynet mener ikke, at præster bør undlade ord som "præst" og "konfirmand", når de sender mails. (Arkivfoto).
Datatilsynet mener ikke, at præster bør undlade ord som "præst" og "konfirmand", når de sender mails. (Arkivfoto). Foto: Kåre Gade/Kastelskirken.

For at undgå at bryde reglerne i EU’s persondataforordning GDPR har mindst to stifter i folkekirken vejledt præster til at sløre kirkelige ord, når de sender mails til konfirmander. Det kunne man læse i Kristeligt Dagblad tirsdag, hvor det fremgik, at Københavns og Haderslev stifter tolker reglerne sådan, at mails til konfirmander afslører deres religiøse tilhørsforhold, og at man derfor ikke må sende almindelige, ukrypterede mails, der eksplicit nævner konfirmandundervisning.

Men det er en alt for forsigtig tilgang, tyder det på, hvis man spørger Datatilsynet, der fører tilsyn med, om GDPR-reglerne bliver overholdt. Når præster sender mails fra deres arbejdsmails, er de nemlig tilstrækkeligt sikre til, at de må indeholde følsomme personoplysninger. Det fortæller Allan Frank, der er it-sikkerhedsspecialist og jurist i tilsynet.

”Selv hvis praktiske informationer om konfirmandundervisning skulle være følsomme personoplysninger, ville der ikke være noget problem i at sende dem ud i en mail, hvis det kommer fra præsternes officielle mailadresser, der slutter på @km.dk. Disse understøtter nemlig det, der kaldes kryptering på transportlaget og lever med andre ord op til Datatilsynets krav,” siger han.

Allan Frank tilføjer, at det ikke er Datatilsynets opgave at påpege, hvis nogen har overimplementeret GDPR-reglerne. Han ønsker derfor ikke at kommentere stifternes fortolkning af, hvad der kan kategoriseres som følsomme personoplysninger.

”Det står den dataansvarlige i et stift eller ministerium frit for at gøre det endnu mere sikkert, end vi i Datatilsynet kræver. Det svarer til at køre lidt langsommere i trafikken. Så længe du ikke er til gene for andre, vil politiet ikke sige noget til, at du kører 110, selvom du må køre 130 på motorvejen,” siger han.

Debatten om stifternes fortolkning af GDPR-reglerne i relation til kommunikation med konfirmander blev påbegyndt af sognepræst i Jyllinge Kirke på Midtsjælland Kaj Bollmann, der citerede en vejledning fra Københavns Stift om, at ”alene det, at man som præst henvender sig til en konfirmand, indikerer et tilhørsforhold til den danske folkekirke. Skriv derfor til konfirmanderne i neutrale vendinger og brug formuleringer som for eksempel ’Kære torsdagshold’ eller ’Kære 8.b’ i stedet for ’Kære konfirmander’.”

Kristeligt Dagblad har forsøgt at få en reaktion fra Københavns Stift på meldingen fra Datatilsynet, men det lykkedes ikke inden avisens deadline. Det er i Københavns Stift, at den pågældende vejledning er formuleret. Det lykkedes heller ikke at få en kommentar fra Kirkeministeriet.