I september 2022 valde president Sauli Niinistö att inte godkänna det åländska förslaget till ny näringsrättslag. Hade lagen däremot trätt i kraft hade den möjliggjort ett offentliggörande av det åländska näringsrättsregistret.

Enligt Datainspektionens pressmeddelande lade LR förhastat ut registret eftersom man förväntade sig en lagändring. Förvaltningschef John Eriksson säger att han har full respekt för Datainspektionen men att just den formuleringen är lite olycklig.

Han säger att det som hände efter att lagtinget godkänt lagen våren 2022 var att förvaltningen som brukligt började förbereda inför att lagen skulle träda i kraft.

– De som jobbade med digitalisering fick ett uppdrag att digitalisera och lägga ut registret. Det verkställdes sedan eftersom ingen sade att lagen inte hade trätt i kraft.

Så någon borde ha sagt att det där ska ni inte göra?

– Exakt. Det är inget att hymla om att det är en intern miss. Det har vi också varit tydliga med när vi gjorde en anmälan till Datainspektionen.

John Eriksson vill inte peka ut någon enskild utan säger att LR som organisation och juridisk person bär ansvaret för det inträffade.

Uppdaterade kontroller

Offentliggörandet av åtta personbeteckningar är olycklig – sådana ska inte läggas ut, säger John Eriksson.

– Det måste vara ett misstag i arbetet.

Det verkar som att något kontrollsteg som borde ha funnits saknats, har ni ändrat några rutiner efter det här?

– Vi har ett helt annat kontrollsystem för personuppgifter och it-säkerhet överlag i dag än när det här hände för två år sedan. Vi har också en helt annan incidenthantering. Jag kan säga att det här aldrig skulle inträffa i dag.