Skolor slarvar med elevers personuppgifter

Undersökningen har genomförts i form av en webbenkät som besvarats av närmare 200 skolor och genom inspektioner på plats hos 15 skolor. Datainspektionen konstaterar att skolornas IT-system idag inte används enbart för elevadministration utan även för att hantera uppgifter om sjukdom, frånvaro, betyg och utvecklingsplaner.

Kartläggningen visar att känsliga uppgifter registreras utan samtycke från vare sig elever eller föräldrar, att det saknas kontroll över om och hur uppgifter om gamla elever gallras samt att den tekniska säkerheten inte uppfyller personuppgiftslagens krav. Vissa register innehåller fritextfält som i många fall använts för att registrera kränkande omdömen.

– Resultatet från undersökningen pekar på att det finns stora brister i kunskapen hos både skolorna och deras IT-leverantörer kring hur personuppgifter får behandlas. Samtliga skolor vi har inspekterat hanterar elevernas personuppgifter på sätt som bryter mot personuppgiftslagen, säger Patrik Sundström, ansvarig för projektet.

Datainspektionen uppmanar berörda skolor att vidta åtgärder i separata beslut. Exempelvis konstateras att systemet skola24 som används i Gävle kommun innehåller uppgifter om frånvaro på grund av sjukdom utan att samtycke till detta inhämtats. Inloggningsförfarandet med användarnamn och lösenord anses inte uppfylla personuppgiftslagens krav.

Datainspektionen har också kartlagt skolornas användning av övervakningskameror inomhus, och kommer att presentera resultatet av granskningen under hösten. Utöver detta har en checklista lagts upp på Datainspektionens hemsida.

– Eftersom vi sett att det finns stora brister i hur skolor hanterar personuppgifter har vi tagit fram en checklista som tar upp några av de vanligaste misstagen som vi stött på under våra inspektioner, säger Patrik Sundström.

Fredrik Olsson