Polisen luskar vidare men IMY utreder inte intrång

Dataskyddsförordningen åsidosattes inte när elevuppgifter hamnade i orätta händer genom ett kryphål i kommunens lärplattform Ping pong.

IMY, tidigare Datainspektionen, har beslutat att inte granska dataintrånget som drabbade ett 60-tal skolelever.

IMY, tidigare Datainspektionen, har beslutat att inte granska dataintrånget som drabbade ett 60-tal skolelever.

Foto: Naina Helén Jåma/TT

Katrineholm2021-01-22 10:33

Den slutsatsen kan kommunen, bildningsförvaltningen och företaget bakom lärplattformen nu dra.

Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen, har beslutat att inte utreda den anmälda personuppgiftsincidenten.

IMY ska tillse att myndigheter, organisationer och företag inte kränker skyddet för människors fri- och rättigheter vid hantering av personuppgifter.

En incident kan leda till reprimand, föreläggande eller sanktionsavgift om dataskyddsförordningens bestämmelser inte följs. Ingetdera blir alltså följden av händelsen tidningen rapporterade om före årsskiftet.

Det uppdagades då att cirka 60 skolelever i olika åldrar utsatts för dataintrång. Obehöriga personer hade kommit över såväl personuppgifter som betyg och personliga omdömen i Ping pong.

Enligt vad som hittills framkommit, var det en högstadieelev som först upptäckte en bristfällig väg in i lärplattformen. Genom att manipulera kod gick det enkelt att komma åt andra elevers uppgifter.

Intrånget eskalerade när eleven visade några kompisar hur det gick till.

Huruvida gärningen var ett brott eller inte återstår att se. Bildningsnämndens polisanmälan är inte nedlagd. I veckan var utredande polis på uppdrag av åklagare i kontakt med förvaltningen och begärde ut information kring händelsen.

Ingenting tyder på att de unga hackarna missbrukat elevuppgifterna de kom över. Kommunen blev varse intrånget sedan pojken som knäckte Ping pong-koden berättade om systemets brister för en förälder.

Så jobbar vi med nyheter  Läs mer här!