Fikk tilgang til sensitive opplysninger
En feil gjorde at alle klassekameratene plutselig hadde tilgang til sensitive opplysninger om en av elevene.
Det var ved senhøsten at en klasse ved en ungdomsskole i Grenland hadde vikarlaerer fordi kontaktlaereren var blitt syk.
Kontaktlaereren hadde lagt en lenke digitalt, hvor det lå en oppgave som elevene skulle jobbe med i 2.- og 3. time.
Så oppdager en av elevene at det er noe galt.
«Utover i 3. time er det en elev som sier til vikaren at det er noe som ikke stemmer her, og viser fram en mappe med filer», står det i et internt notat Varden har fått innsyn i.
For i mappen som var delt, lå det flere filer enn bare oppgaven elevene skulle jobbe med.
Delte sensitive opplysninger
Blant filene og dokumentene lå det sensitive opplysninger fra et samarbeidsmøte om en av elevene i klassen.
Disse sensitive opplysningene fikk alle klassekameratene tilgang til.
«Vikar ber umiddelbart en elevassistent om å passe på klassen, mens hun selv går til IKT-ansvarlig på skolen. Han finner fram til lenka som er delt med elevene, og ser med en gang at her er det delt tilgang til en mappe, og ikke til et dokument som var meningen.»
Laereren blir kontaktet og sammen med IKT-ansvarlig får de stengt tilgangen.
Samme dag blir saken meldt som avvik, og skolen prøver å få oversikt over hvor mange som faktisk har fått innblikk i de sensitive opplysningene.
Saken blir samtidig sendt til Datatilsynet, og kommuneledelsen blir informert.
To brudd
I notatet kommer det fram at det er få som har åpnet dokumentet med de sensitive opplysningene, og eleven og foresatte får tett oppfølging.
Skolen kommer fram til at det har skjedd to brudd:
• At det er lagret personsensitiv informasjon på en ikke-sikker plassering.
• At det er gitt delt tilgang til den personsensitive informasjonen.
Det kommer også frem at laereren som er ansvarlig for feilen, blir svaert lei seg over hendelsen.
– Laereren er naturligvis lei seg, sier rektor ved skolen.
Laereren fikk selv også oppfølging av bedriftshelsetjenesten i etterkant.
Endring av rutiner
– Det er jo noe sånt som det her vi er veldig redde for at skal skje. Det er selvfølgelig noe ingen ønsker, sier rektoren, og påpeker at de behandler store mengder sensitiv informasjon i løpet av et skoleår.
Han forklarer at denne feilen ikke fikk noen konsekvenser for eleven.
– Det er vi jo glade for. I etterkant har vi også hatt et personalmøte med fokus på dette med personvern. Samtidig har alle fått utdelt en minnepenn, slik at man trygt kan lagre informasjonen i en låst skuff, før det arkiveres, forklarer rektoren.
– Både informasjonen og den løsningen er noe alle satte pris på.