Var och varannan skola sköter idag kontakten med föräldrarna via internet. Det har blivit ett allt vanligare sätt att enkelt sköta rapporteringen om exempelvis läxor, prov, frånvaro och utvecklingssamtal. Till varje elev finns ett konto där eleven själv, föräldrarna samt berörda lärare kan logga in.
Men, visar Datainspektionen, inloggningen är inte tillräckligt säker. Risken är att obehöriga kan ta sig in och läsa.
–Det är allvarligt att man inte säkerställt att det verkligen är barnet och föräldern man kommunicerar med. Det kan ju handla om integritetskänsliga uppgifter om sjukdom och hemförhållanden, säger dataråd Katja Isberg Amnäs på Datainspektionen.
Granskningen gäller Vanstaskolan i Nynäshamns kommun som fått fungera som pilotfall.
–Men även om vårt föreläggande gäller den utgår vi från att vårt beslut blir vägledande för andra kommuner och skolor, säger datarådet.
Istället för att bara identifiera sig med ett användarnamn och ett lösenord, som i Nynäshamn, kräver Datainspektionen att skolorna inför e-legitimation, engångslösenord, kryptering eller motsvarande. Samma säkerhet som för kunderna som sköter sina bankärenden via internet.
Kommunen måste också bli bättre på att informera om hur uppgifterna ska behandlas, bevaras och användas. Föräldrarna måste samtycka till att personuppgifter läggs upp på nätet och upplysas om rätten till registerutdrag med mera.
Exempel på känsliga avsnitt är exempelvis i samband med utvecklingssamtalen där elevernas sociala situation och personliga förhållanden kan tas upp. Eleven svarar också på frågor om relationen till lärare och andra elever. Vid frånvaro kan uppgifter som sjukdom och kuratorsbesök vara sådant som eleven är angelägen om att hålla hemligt.
–Vi välkomnar besluten eftersom vi och andra kommuner efterfrågat riktlinjer. Vi kommer inte att stänga ned portalen men det ska till exempel inte längre vara möjligt att uppge sjukdom eller lämna kommentarer i ett fält för fritext. Det ska också införas förändringar både på lång och kort sikt för en säker dialog, säger Anna Ljungdell (s), ordförande i barn- och utbildningsnämnden i Nynäshamn.
Skolor slarvar med datasäkerhet
Skolorna lägger ut känsliga uppgifter om eleverna på internet utan tillräckligt skydd. Datainspektionen har granskat ett första vägledande fall och kritiserar flera brister.








