Logga in

Logga in formulär

Ange ditt användarnamn. Ange ditt lösenord. Glömt ditt lösenord?

Lärplattformen Vklass granskas av IMY

dataskydd-larplattformen-Vklass-har-granskats-av-IMY-huvudbild.jpg

I sin granskning konstaterar IMY att Vklass inte skyddat personuppgifterna tillräckligt och att bolaget nu måste förbättra sin förmåga att upptäcka och utreda incidenter.

Integritetsskyddsmyndigheten (IMY) har granskat lärplattformen Vklass efter att ha tagit emot ett 60-tal anmälningar om personuppgiftsincidenter. Anmälarna gör gällande att någon obehörig kommit över personuppgifter om lärare och elever från lärplattformen.

Vklass uppger till IMY att incidenten troligen har inträffat genom att en elev skrivit ett skript som automatiskt sparat ner uppgifter från lärplattformen i en egen databas och att de uppgifterna sedan publicerats öppet på en webbplats, som numera är nedstängd.

Bolaget fick kännedom om incidenten från en användare av plattformen som upptäckt webbplatsen ifråga. Vklass säger sig dock inte ha kännedom om tidpunkten för när den obehöriga uthämtningen av personuppgifter från lärplattformen inträffade eller under hur lång tid eleven samlat på sig data och personuppgifter.

– Att bolaget inte självt upptäckt incidenten och heller inte kan utreda den i tillräcklig utsträckning gör att vi nu förelägger bolaget att vidta åtgärder som gör det möjligt att upptäcka onormala användarbeteenden i lärplattformen och att kunna spåra vad som skett i systemet, säger Katarina Bengtsson som är it- och informationssäkerhetsspecialist på IMY.

Bolaget får även en reprimand för att inte i tillräckligt hög grad ha skyddat personuppgifterna i lärplattformen från obehörigt röjande.

Publicerad 29 aug 2023

Anmäl dig till vårt nyhetsbrev inom it-rätt:

Se vår integritetspolicy

Upptäck mer

Kurser

Tjänster

Nyheter

EU-domstolen har i ett förhandsavgörande redogjort för tolkningen av begreppet berättigat intresse enligt artikel 6.1 första stycket f i dataskyddsförordningen. Vår expert Ranja Bunni har analyserat avgörandet.  

3 dec 2024

Vår dataskyddsjurist Beata Rosvall svarar på frågan. 

2 dec 2024

Vår rådgivare och jurist Beata Rosvall berättar i detta JP play-avsnitt om vad som händer med NIS2 och CER-direktivet.

2 dec 2024