Personuppgiftsincident på skola

Torsdagen den 6 september hade Ekenässkolan en personuppgiftsincident som bryter mot dataskyddsförordningen, GDPR.

Betygskatalogen med namn, personnummer och betyg till skolans högstadielever publicerades felaktigt på Ekenässkolans lagringsplats för dokument – Google Drive. Publiceringen skedde kl. 10.34, upptäcktes kl. 11.25 och åtgärdades kl. 12.01.

Borttagen betygskatalog

Betygskatalogen, som nu är permanent borttagen från Google Drive, ska enbart vara tillgänglig för personalen på Ekenässkolan. Google Drive ska endast innehålla dokument utan personuppgifter för skolarbetet.

Offentliga uppgifter

Uppgifterna som fanns tillgängliga har inte varit sekretessbelagda. Namn, personnummer och betyg är så kallade offentliga handlingar som kan begäras ut av vem som helst.

Anmälan gjord

Rektorn beklagar djupt incidenten och utreder nu händelsen. Samtidigt vidtas åtgärder så att inget liknande ska kunna ske. Redan nu görs bedömningen att den mänskliga faktorn är orsaken.

Berörda elever och föräldrar har informerats.

Personuppgiftsincidenten har anmälts till Datainspektionen.