Edwise är skolornas it-system och används av lärare, elever och föräldrar för att kommunicera. I systemet finns bland annat uppgifter om elevernas utvecklingsplaner, lärares omdömen och andra uppgifter. På en skola i Luleå fick elever tillgång till en sida i systemet som bara var avsedd för lärare. Sidan fanns tillgänglig från 24 januari till 4 februari.
– Jag fick veta det igår. Av misstag har några elever fått tillgång till en sida som är en lärarsida. Det är ett handhavandefel, men sådana handhavandefel ska man inte kunna göra. Vi har varit i kontakt med leverantören och vi jobbar för att det inte ska kunna hända igen, säger Maarit Enbuske, skolchef i Luleå.
Sidan som eleverna kom åt är nu stängd.
Enbuske uppger att de ser mycket allvarligt på det inträffade.
– Vi hanterar det utifrån GDPR. Vi gör alltid en anmälan när det händer något och det här tycker jag är allvarligt så det ska vi göra en anmälan på. Vi har en expert inom förvaltningen som vet hur man gör och de är inkopplade och gör det efter de lagar och föreskrifter som finns.
På grund av detta handhavandefel fick alla elever på skolan tillgång till känsliga uppgifter. Det handlar bland annat om protokoll och minnesanteckningar från möten.
– Nu håller vi på att utreda vilken typ av material det är så vi är inte klar med vår utredning, men vad vi förstår idag så är det initialer på elever i kombination med klassförteckning och det gör då att om man känner till eller går på skolan så kan man räkna ut vilken elev det rör sig om, säger Eija Salmi Rutfors, personuppgiftsombud på Barn- och utbildningsförvaltningen.
Händelsen är även rapporterad till datainspektionen.
– Det gör vi i de lägen som en enskild kan ha drabbats och det har hänt i det här sammanhanget.
– Sedan får vi avvakta deras bedömning. Men det är jätteolyckligt och vi är otroligt ledsna över att det har inträffat och de men det kan har inneburit för enskilda elever, säger Salmi Rutfors.
Jag har förstått att en del av de här uppgifterna har spridits på sociala medier?– Vi har fått höra via skolan att det ska ha förekommit på Snapchat och liknande och det är jätteolyckligt, säger Salmi Rutfors.
Vad gör ni nu?– Nu försöker vi utreda vilka elever på den här skolan som kan ha personliga uppgifter som har blivit röjda och vilka vårdnadshavare vi ska kontakta. Vi ska titta på hur vi ska hantera material av den här typen. Så om det skulle inträffa en liknande situation igen – att behörighetstilldelning sker på ett felaktigt sätt – och att material av den här typen inte ligger lagrade i personalrum utan att man har en helt separat lagring, säger Salmi Rutfors.
Hur bedömer du att säkerheten i systemen är?– Så här allvarligt incident har vi inte haft tidigare, så generellt upplever jag att det är bra och det ska vara bra. Sådant här ska inte hända, det ska bara inte göra det, säger Maarit Enbuske.