Det är för lätt för de anställda på CSN i Sundsvall att komma åt personuppgifter.
Nu får myndigheten kritik av Datainspektionen som kräver att man tar itu med problemet.
– Den här kritiken är värdefull för oss och en hjälp i arbetet hur vi ska jobba med de här frågorna, säger Åke Svensson, chef vid rättsenheten vid CSN.