Felaktiga behörigheter i digitalt skolsystem

Strängnäs kommun har upptäckt att administratörer inom utbildningskontoret och på skolor i kommunen, både kommunala och fristående har haft en högre behörighet i ett digitalt system än vad de har behövt för sitt arbete. Det innebär att de har haft möjlighet att se fler personuppgifter om elever än vad deras arbetsuppgifter kräver.

Behörigheterna har funnits sedan systemet infördes. När felet upptäcktes ändrade kommunen omgående behörigheterna så att medarbetarna nu endast kan komma åt de uppgifter de behöver i sitt arbete.

Händelsen hanteras som en personuppgiftsincident och kommunen kommer därför att anmäla den till Integritetsskyddsmyndigheten, IMY.

Utbildningskontoret ser allvarligt på det inträffade och arbetar nu vidare med att följa upp händelsen och säkerställa att rätt behörigheter används framöver.