Risk för att känsliga uppgifter läcker ut
Det finns en risk att känsliga uppgifter om elever kan läcka ut genom skolornas omdömesdatabaser. Det konstaterar Datainspektionen som har granskat och påpekat bristerna i ett första vägledande fall.
Datainspektionen har granskat webbrapporteringen på en skola i Nynäshamn och kräver nu att säkerheten blir bättre där.
- Där räcker det att lärare och föräldrar identifierar sig med ett användarnamn och ett lösenord, men det är inte tillräckligt. Risken finns att utomstående kan ta del av integritetskänsliga uppgifter som hemförhållanden eller sjukdomar, säger Katja Isberg Amnäs, dataråd vid datainspektionen.
Nu kräver datainspektionen att skolan inför e-legitimation, engångskoder eller motsvarande så att enbart eleven själv, lärare och föräldrar kan logga in och ta del av uppgifterna. Tanken är också att beslutet ska fungera som vägledande för andra skolor.
- Många andra kommuner har frågat oss om riktlinjer i de här frågorna, så det här beslutet är betydelsefullt, säger Katja Isberg Amnäs.
Mats Östling arbetar med it-frågor vid Sveriges kommuner och landsting och även han har fått indikationer på att det inte är helt enkelt för kommunerna hur de ska hantera det ökande flödet elevinformation på nätet:
- Frågan är vilka uppgifter som egentligen bör ligga i databasarna. Har ens föräldrarna rätt att veta varför deras barn inte har varit i skolan en viss dag? Kanske ska man hantera de känsligaste uppgifterna på ett annat sätt, säger han.
Så jobbar vi med nyheter