Datainspektionen kritisk mot Gnesta
Datainspektionen ser mycket allvarligt på de läckta personuppgifterna vid Frejaskolan. Det var i maj månad som ett stort antal elever tog del av känsliga uppgifter om sina skolkamrater. Datainspektionen är klar med granskningen av ärendet.
Av datainspektionens bedömning framgår att man inte tolerar det slarv som gjorde att delikata personuppgifter kom i händerna på skolelever.
Benämningar som slagpåse, mobboffer, stökig och pratig fanns med, liksom diagnoser som adhd och damp.
Allt förekom i skolpersonalens arbetsmaterial. Jämte uppgifterna fanns både namn och personnummer på elever som går på skolan.
Under en lektion såg andra elever materialet av misstag. En läste omdömen om sitt eget syskon. Det fanns lättåtkomligt i en vanlig elevdator.
Datainspektionen fastslår att den personuppgiftsansvarige är skyldig att göra vad som går för att skydda personuppgifter från allmänheten.
Att det inte har fungerat i det här fallet anser inspektionen vara mycket allvarligt. För att hindra att misstaget upprepar sig bör barn- och utbildningsnämnden se över sina rutiner.
Vi gör exakt det just nu. Det finns även en rapport med nedslag i skolorna där det undersöks hur personuppgifter hanteras. Det har visat sig att skolorna inte alltid är bra på att informera föräldrar om hur känsliga elevuppgifter hanteras, säger barn- och utbildningsförvaltningens chef Michael Martinsson.
Uppgifter som berör en elevs hälsa ska registreras under samtycke med eleven eller dess vårdnadshavare. Så har inte skett i det här fallet.
Datainspektionen förutsätter att barn- och utbildningsnämnden tar alla synpunkter på allvar. Det blir dock inga ytterligare åtgärder i ärendet.
Jag tycker att det som datainspektionen säger är helt riktigt. Det som hände var förfärligt och ska inte kunna ske om kommunens rutiner följs på ett korrekt sätt. Tyvärr kan man aldrig försäkra sig vad gäller den mänskliga faktorn.
John Henzlert
Så jobbar vi med nyheter