Datainspektionen granskar personuppgiftsincidenter

Datainspektionen har meddelat beslut i sin granskning av personuppgiftsincidenter som skett i skolplattformen. Granskningens utgångspunkt är anmälningar som utbildningsnämnden själv gjort när incidenterna upptäckts.

I sitt beslut riktar Datainspektionen skarp kritik mot utbildningsnämnden för att det i flera av systemen varit möjligt för utomstående att kunna få tillgång till personuppgifter. De framför också kritik om att åtgärder kring teknik och organisation inte har varit tillräckliga för en säkerhetsnivå som motsvarar risken i detta fall.

- Vi tar den kritik som Datainspektionen framför på stort allvar och kan konstatera att situationen varit långt ifrån acceptabel när det gäller skydd av personuppgifterna. Vi har åtgärdat de systembrister som Datainspektionen lyfter och fortsätter att vidta åtgärder för att bristerna inte ska uppstå igen, säger utbildningsdirektör Lena Holmdahl.

Datainspektionen har i beslutet utfärdat en sanktionsavgift på fyra miljoner kronor för de överträdelser som konstaterats. I Sverige är maxgränsen för sanktionsavgifter mot myndigheter 10 miljoner kronor.

- Vi kommer att läsa Datainspektionens beslut noggrant och ta till oss av den kritik som framförs. Senast inom tre veckor ska vi svara Datainspektionen.

- Skolplattformen är en av skolornas digitala stödtjänster. Den används av både pedagoger, elever, vårdnadshavare och fristående utbildningsanordnare. Under vårens coronakris har det också blivit tydligt vilken hjälp de digitala verktygen är för skolorna. Det är vår högsta prioritet att skolplattformen ska vara ett pålitligt och effektivt verktyg för användarna, säger Lena Holmdahl.