Misstaget upptäcktes i början av året.
En anställd informerade kommunledningsförvaltningen om att personuppgifter hanterats digitalt så att en hel personalgrupp inom vård- och omsorgsförvaltningen haft tillgång till uppgifterna.
Det gällde detaljerade fakturaspecifikationer för hjälpmedel. Här fanns personnummer till hundratals patienter samt uppgifter om vilka hjälpmedel var och en av dem fått förskrivna.
För förskrivning av hjälpmedel gäller tystnadsplikt. Genom att uppgifterna blev tillgängliga kunde personal både inom och utanför organisationen ta del av information som man saknar behörighet för.
Kommunen anmälde incidenten till Integritetsskyddsmyndigheten, IMY och förklarade misstaget med den mänskliga faktorn. Det hade blivit "fel i det enskilda fallet".
Kommunen bedömde själv incidenten som begränsad. De hundratals personer som uppgifterna rörde informerades inte.
– Vi gjorde den bedömningen utifrån att det var mycket begränsad krets som hade tillgång till materialet och vi kan också se i loggarna på filerna att ingen har öppnat dem, säger Mattias Geving, stabschef på kommunledningsförvaltningen.
I anmälan framgår att :"Utredande tjänsteman har förvissat sig om att inga ytterligare uppgifter finns sparade samt säkerställt att verksamheten är medveten om var uppgifterna ska finnas, samt vilka rutiner som finns kring känsliga personuppgifter."
IMY har avslutat ärendet utan åtgärd, men kan i ett framtida klagomåls- eller tillsynsärende ta med uppgifterna.