Kräver miljonböter för Skolplattformen

I granskningen av fyra delsystem i Skolplattformen har Datainspektionen funnit flera allvarliga brister.

• Stora delar av personalen har kunnat ta del av uppgifter om elever med skyddad identitet.
• Vårdnadshavare kan enkelt ta del av andra barns betyg och andra uppgifter.
• Uppgifter om 50-60 anställda med skyddad identitet har varit möjlig att ta fram via sökmotorer som Google.
• Det tog mer än ett år efter att utbildningsnämnden hade uppmärksammats på bristerna i administrationsgränssnittet innan de såg till att åtgärda dem.

Eftersom utbildningsnämnden bland annat inte säkerställt en tillräcklig säkerhet för personuppgifterna menar Datainspektionen att en sanktionsavgift på fyra miljoner är rimlig. Sanktionsavgiften hade kunnat bli upp till tio miljoner.

– Enligt dataskyddsförordningen, GDPR, ska sanktionsavgifter vara effektiva, proportionella och avskräckande. I det här fallet har överträdelserna rört flera hundra tusen registrerade, däribland barn och elever, säger Salli Fanaei, jurist på Datainspektionen som deltagit i granskningen, i ett pressmeddelande.

Beslutet kan överklagas till Förvaltningsrätten i Stockholm.