Personuppgifter från skolsystemet läckte – rensning krävdes

Efter att sekretessbelagda personuppgifter knutet till en person på Sollerö skola läckt ut, tvingades skolplattformen Meitner stängas ned. Därefter blev samtliga som tagit del av informationen tvungna att rensa all åtkomst till denna.

Händelsen inträffade i början av oktober. En vårdnadshavare kontaktade då rektorn på Sollerö skola och meddelade att sekretessbelagda personuppgifter offentliggjorts på arbetsytan Meitner.

Andra vårdnadshavare kunde därmed komma åt informationen i dokumentet. Inom loppet av en timme stängde rektorn ner arbetsytan för samtliga vårdnadshavare.

En del av kommunikation under denna period skedde via mejl och till följd av detta uppmanades alla inblandade rensa mejl samt tömma papperskorgen till mejlkorgen.

Orsaken till händelsen tillika spridningen ska enligt en digital skolutvecklare ha varit den mänskliga faktorn. Hela ytan rensades sedan och stängdes ned för användare i den aktuella gruppen.

Åtgärder togs till och skolans personal bokades in på en utbildning i Meitner; med betoning på informationssäkerhet. Efter en arbetsplatsträff (APT) erbjuds personalen gå en utbildning i GDPR.

Kommunens kvalitetsutvecklare och samordnare bedömde incidenten som allvarlig, men den ansågs inte utgöra en stor risk för den enskildes fri- och rättigheter.