Gå direkt till Nyheten (Kommuner anmäler dataincident)

 
  1. Lidköpingsnytt.nu
  2. 24 september 2022

Sök i Lidköpingsnytt arkiv

Mer eller mindre relaterat

Kommuner anmäler dataincident

Publicerad fredag, 06 maj 2022, 17:58 av Redaktionen

Person­uppgifts­incident anmäls till Integritets­skydds­myndig­heten.
Uppdaterat-flera kommuner anmäler.
Uppgifter om skolelever och tidigare anställda har upptäckts vara åtkomliga för vissa anställda via ett publiceringssystem. Uppgifterna bedöms vara harmlösa men eftersom det gäller en kombination av uppgifter om omyndiga personer ser vi allvarligt på situationen och anmäler det till Integritetsskyddsmyndigheten IMY.

I samarbetskommunerna Lidköping, Skara, Vara, Götene, Grästorp och Essunga finns en intern användarkatalog (AD). Den förser bland annat webb­publicerings­systemet för intranät och hemsida med användaruppgifter för anställda inom kommunen.

Kommunerna blev den 4 maj uppmärksammade på att det från denna AD-katalog även går att söka fram namn, användar-ID, födelseår, klasstillhörighet samt skol-e-postadresser till samtliga elever som finns i förskoleklass till och med gymnasie- och vuxenutbildning. Det går även att få fram uppgifter på tidigare anställda i kommunen. Det handlar om cirka 300 anställda inom de sex kommunerna som har tillgång till att göra sökningar i systemet där dessa personuppgifter kan bli synliga.

Personuppgifterna anses vara harmlösa var och en för sig. Men eftersom det gäller en kombination av personuppgifter om omyndiga, som ska anses särskilt skyddsvärda, ser vi allvarligt på situationen. Vi bedömer händelsen vara en personuppgiftsincident och därför anmäler Götene kommun händelsen till Integritetsskyddsmyndigheten IMY. Parallellt kommer vi vidta åtgärder för att säkerställa att endast rätt personer är nåbara ur respektive system. Vi kommer också se över eventuella ytterligare system som är påverkade av ett liknande upplägg med koppling till denna typ av katalog så att vi täpper till möjligheten att söka efter personuppgifter på detta sätt.

– – – –
Meddelande från Götene kommun

1 Kommentar
Inline Feedbacks
Visa alla kommentarer
Henrik Karlsson
Gäst
Henrik Karlsson
12 maj, 2022 10:16

Helt sinnesjukt att man ens kan ha det så när det är så förbannat viktigt att man knappt kan ha sina barn på klassfoto eller skriva till skolan om sina barn pga GDPR-skräp.
Sen visar det sig att kommunen själv slarvar med ID-uppgifter på våra omyndiga barn. Förjävligt