Fyra miljoner kronor i sanktionsavgift

I en granskning av Skolplattformen, ett it-system som används för bland annat elevadministration av skolor i Stockholm, hittade Datainspektionen allvarliga brister i säkerheten. Utbildningsnämnden i Stockholm stad har nu fått en administrativ sanktionsavgift på fyra miljoner kronor.

Datainspektionens granskning visar att

• vårdnadshavare har kunnat se andra barns uppgifter om exempelvis betyg och utvecklingssamtal
• stora delar av personalen har kunnat komma åt uppgifter om elever med skyddad identitet
• via sökningar på Google har det varit möjligt att hitta länkar för inloggning till ett administrationsgränssnitt och där komma över uppgifter om lärare med skyddad identitet.

Skolplattformen innehåller uppgifter om uppåt 500 000 elever, vårdnadshavare och lärare. Systemet innehåller såväl känsliga och integritetskänsliga uppgifter som uppgifter om elever och lärare med sekretessmarkerade uppgifter eller skyddad identitet.

Utbildningsnämnden i Stockholm stad har nu fått en administrativ sanktionsavgift på fyra miljoner kronor för de överträdelser som konstaterats.

Publicerad 1 dec 2020