Datainspektionen menar att skolan antingen måste teckna ett avtal med Google som uppfyller bestämmelserna i personuppgiftslagen eller sluta använda tjänsten.
– I just skolmiljö där exempelvis integritetskänsliga personuppgifter som rör barn och unga kan förekomma är det extra viktigt att de ansvariga verkligen ser till att personuppgifterna hanteras på ett lagligt sätt , säger Ingela Alverfors, jurist på Datainspektionen.
Rudbecksskolan i Sollentuna använder sig av molntjänsten Google Apps for Education. Alla lärare och elever måste öppna ett konto hos Google för att få tillgång till de verktyg som behövs för skolarbetet.
Men skolan har inte tecknat ett så kallat personuppgiftsbiträdesavtal med Google, och avtalet som skolan har tecknat saknar bland annat instruktioner och begränsningar för hur företaget får hantera de personuppgifter som man får tillgång till.
Avtalet saknar också uppgifter om vilka säkerhetsåtgärder som Google måste vidta för att skydda personuppgifterna.
Datainspektionen bestämmer därför att skolan antingen snarast måste teckna ett personuppgiftsbiträdesavtal som lever upp till reglerna i personuppgiftslagen eller sluta använda molntjänsten.
Foto: Jessica Gow/TT
