Eleven, vars förälder tidigare under terminen motsatt sig att dess barn skulle vara med på foton, ska ha varit med på flera bilder. Kontot, som huvudsakligen ska ha varit en informationskanal för elevernas föräldrar, är inte kopplat till skolans verksamhet, men har syftet att informera om elevernas tillvaro.
Henrik Forslund, dataskyddsombud i Nyköpings kommun förklarar att man enligt rutin rekommenderar att man ska inhämta förälders medgivande innan personuppgifter publiceras.
– I detta fall har det skett utan samtycke. Om det inträffar en personuppgiftsincident och man uppfattar att det finns en risk för de inblandade ska incidenten anmälas till datainspektionen, säger Henrik.
Enligt anmälan ska incidenten ha skett på grund av brist i organisatoriska rutiner eller processer. Bilderna som föreställer eleven i fråga har nu tagits ner.
– Vi har brustit i de rutiner som kommunen har kring regler om publicering av bilder på barn och elever. Hur det blev så i detta fall kommer vi självklart att undersöka för att se till att det inte händer igen. Rutinerna ska vara tydliga för alla som jobbar i skolan och vårdnadshavare ska kunna känna sig trygga med att de följs. Vi är ledsna för det inträffade, säger rektorn på skolan.
Händelsen har även polisanmälts som brott mot personuppgiftslagen. Polisen beslutade under förra veckan att inte inleda någon förundersökning.