Datainspektionen har kritiserat en nämnd som hade gett anställda behörighet till fler personuppgifter än vad som var nödvändigt för att kunna utföra arbetet inom socialtjänsten .