Slær líka á putta Kópavogs vegna nemendakerfis Árni Sæberg skrifar 12. maí 2023 13:32 Grunnskólar í Kópavogi brutu í bága við persónuverndarlöggjöf með notkun Seesaw. Vísir/Vilhelm Persónuvernd hefur gert Kópavogsbæ að greiða fjögurra milljóna króna stjórnvaldssekt vegna notkunar bæjarins á nemendakerfinu Seesaw. Reykjavíkurborg var gert að greiða fimm milljónakróna sekt vegna notkunar sama kerfis í fyrra. Persónuvernd tók ákvörðun um að sekta sveitarfélagið í byrjun mánaðar en ákvörðunin var birt á vef stjórnvaldsins í dag. Í ákvörðuninni segir að grunnskólar Kópavogsbæjar hafi notað upplýsingatæknikerfi án þess að gætt væri að kröfum persónuverndarlöggjafarinnar. Úttekt Persónuverndar á notkun kerfisins hafi leitt í ljós margvísleg brot sveitarfélagsins á löggjöfinni. „Persónuupplýsingar barna njóta sérstakrar verndar. Þegar nota á upplýsingatæknikerfi í grunnskólastarfi er mikilvægt að hugað sé að þeirri vernd og farið að kröfum persónuverndarlöggjafarinnar til hins ýtrasta,“ segir í ákvörðuninni. Reykjvíkurborg var sektuð fyrir sams konar brot í fyrra. Sviðsstjóri skóla- og frístundassviðs Reykjavíkurborgar, sagði þá að niðurstaða stofnunarinnar myndi leiða til þess að skólum um allt land yrði ókleift að innleiða tæknilausnir í óbreyttu umhverfi. Fara þyrfti vandlega yfir stöðu mála. Samevrópsk úttekt Upphaf málsins má rekja til úttektar Persónuverndar á notkun skýjaþjónustu Seesaw og Google í grunnskólastarfi. Úttektin var þáttur í víðtækara verkefni sem unnið var að frumkvæði Evrópska persónuverndarráðsins, þar sem meirihluti aðildarríkja ráðsins sinnir sameiginlegum viðfangsefnum á samræmdan hátt, en ákveðið var að setja notkun opinberra aðila á skýjaþjónustu í forgang árið 2022. Úttektin leiddi í ljós margvísleg brot Kópavogsbæjar á persónuverndarlöggjöfinni. Meðal annars studdist vinnsla persónuupplýsinga grunnskólanemenda í kerfinu ekki við fullnægjandi vinnsluheimild þar sem hún rúmaðist ekki að öllu leyti innan þeirra lögbundnu verkefna sem Kópavogsbæ eru falin með lögum um grunnskóla. Að auki var vinnslan ekki talin vera í samræmi við meginreglur persónuverndarlöggjafarinnar um lögmæta, sanngjarna og gagnsæja vinnslu, skýrt tilgreindan, lögmætan og málefnalegan tilgang, meðalhóf og varðveislu persónuupplýsinga. Áhætta fylgir því að senda upplýsingar til Bandaríkjanna Í ákvörðuninni segir að við ákvörðun um hvort leggja skyldi á sekt og hver fjárhæð hennar skyldi vera hafi verið litið til þess meðal annars að brot Kópavogsbæjar vörðuðu persónuupplýsingar barna, sem njóta sérstakrar verndar samkvæmt persónuverndarlöggjöfinni og líkur hafi þótt á að skráðar væru í kerfið viðkvæmar persónuupplýsingar þeirra og upplýsingar viðkvæms eðlis. Þá hafi verið horft til þess að áhætta fylgi því að persónuupplýsingar séu fluttar til Bandaríkjanna og unnar þar án þess að gripið hafi verið til viðeigandi verndarráðstafana. Á hinn bóginn hafi einnig verið litið til þess að ekkert tjón virtist hafa orðið vegna brotanna, ekkert benti til annars en að almennt upplýsingaöryggi Seesaw væri fullnægjandi og að Kópavogsbær svaraði erindum Persónuverndar við meðferð málsins með skýrum og greinargóðum hætti. Persónuvernd Kópavogur Skóla - og menntamál Grunnskólar Tengdar fréttir Sektar borgina um fimm milljónir króna vegna Seesaw-nemendakerfisins Persónuvernd hefur lagt fyrir Reykjavíkurborg að greiða fimm milljónir króna stjórnvaldssekt á grundvelli fyrri ákvörðunar stofnunarinnar um notkun Seesaw-nemendakerfisins í grunnskólum borgarinnar. 9. maí 2022 08:02 Mest lesið Nafn mannsins sem lést í mótorhjólaslysinu Innlent Fimm handteknir eftir að skoti var hleypt af Innlent Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Innlent „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Innlent Alvarlega særður eftir hnífstunguárás Innlent Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Innlent Airbnb-íbúðir leigðar undir fölsku flaggi Innlent Mennirnir enn í haldi lögreglu Innlent Minnisblað Flokks fólksins: „Við þurfum að fá svar við þessu“ Innlent Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Innlent Fleiri fréttir Þinglokasamningur í höfn Þingfundi slitið eftir ítrekaðar frestanir og snörp orðaskipti Eldfimt ástand á þingi, árásir á fangaverði og full ungmenni á víðavangi Segir enga sérstaka ástæðu fyrir áhuga á 71. greininni Minnisblað Flokks fólksins: „Við þurfum að fá svar við þessu“ Þingfundur hafinn eftir ítrekaðar frestanir Dettifoss nálgast endamarkið Þurfi að taka á þeim sem telji sig geta keypt líkama annarra Hríðskotabyssa í poka kom Íslendingi á lista CIA Nafn mannsins sem lést í mótorhjólaslysinu Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Telja jákvæðu skrefin of fá Sjálfvirk bílaþvottastöð opnuð á Selfossi Alvarlega særður eftir hnífstunguárás Mennirnir enn í haldi lögreglu Staðan á Alþingi og refsilaus vændiskaup Leggja til að veiðigjaldið verði innleitt í skrefum Hvaðan kemur „kjarnorkuákvæðið“? Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Einn handtekinn eftir stunguárás Fimm handteknir eftir að skoti var hleypt af „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Airbnb-íbúðir leigðar undir fölsku flaggi Opinberar gamalt ástarsamband við táningsstúlku „Liggur alveg ljóst fyrir að þetta frumvarp er drasl“ Forstöðumaður spilar og syngur fyrir gesti Sundlaugar Akureyrar Sögulegur dagur á Alþingi og vændi í Airbnb-íbúðum Árekstur bíls og vespu á Hafnarfjarðarvegi Sögulegur dagur á Alþingi: Lýðræðisákvæði eða kjarnorkusprengja? Sjá meira
Persónuvernd tók ákvörðun um að sekta sveitarfélagið í byrjun mánaðar en ákvörðunin var birt á vef stjórnvaldsins í dag. Í ákvörðuninni segir að grunnskólar Kópavogsbæjar hafi notað upplýsingatæknikerfi án þess að gætt væri að kröfum persónuverndarlöggjafarinnar. Úttekt Persónuverndar á notkun kerfisins hafi leitt í ljós margvísleg brot sveitarfélagsins á löggjöfinni. „Persónuupplýsingar barna njóta sérstakrar verndar. Þegar nota á upplýsingatæknikerfi í grunnskólastarfi er mikilvægt að hugað sé að þeirri vernd og farið að kröfum persónuverndarlöggjafarinnar til hins ýtrasta,“ segir í ákvörðuninni. Reykjvíkurborg var sektuð fyrir sams konar brot í fyrra. Sviðsstjóri skóla- og frístundassviðs Reykjavíkurborgar, sagði þá að niðurstaða stofnunarinnar myndi leiða til þess að skólum um allt land yrði ókleift að innleiða tæknilausnir í óbreyttu umhverfi. Fara þyrfti vandlega yfir stöðu mála. Samevrópsk úttekt Upphaf málsins má rekja til úttektar Persónuverndar á notkun skýjaþjónustu Seesaw og Google í grunnskólastarfi. Úttektin var þáttur í víðtækara verkefni sem unnið var að frumkvæði Evrópska persónuverndarráðsins, þar sem meirihluti aðildarríkja ráðsins sinnir sameiginlegum viðfangsefnum á samræmdan hátt, en ákveðið var að setja notkun opinberra aðila á skýjaþjónustu í forgang árið 2022. Úttektin leiddi í ljós margvísleg brot Kópavogsbæjar á persónuverndarlöggjöfinni. Meðal annars studdist vinnsla persónuupplýsinga grunnskólanemenda í kerfinu ekki við fullnægjandi vinnsluheimild þar sem hún rúmaðist ekki að öllu leyti innan þeirra lögbundnu verkefna sem Kópavogsbæ eru falin með lögum um grunnskóla. Að auki var vinnslan ekki talin vera í samræmi við meginreglur persónuverndarlöggjafarinnar um lögmæta, sanngjarna og gagnsæja vinnslu, skýrt tilgreindan, lögmætan og málefnalegan tilgang, meðalhóf og varðveislu persónuupplýsinga. Áhætta fylgir því að senda upplýsingar til Bandaríkjanna Í ákvörðuninni segir að við ákvörðun um hvort leggja skyldi á sekt og hver fjárhæð hennar skyldi vera hafi verið litið til þess meðal annars að brot Kópavogsbæjar vörðuðu persónuupplýsingar barna, sem njóta sérstakrar verndar samkvæmt persónuverndarlöggjöfinni og líkur hafi þótt á að skráðar væru í kerfið viðkvæmar persónuupplýsingar þeirra og upplýsingar viðkvæms eðlis. Þá hafi verið horft til þess að áhætta fylgi því að persónuupplýsingar séu fluttar til Bandaríkjanna og unnar þar án þess að gripið hafi verið til viðeigandi verndarráðstafana. Á hinn bóginn hafi einnig verið litið til þess að ekkert tjón virtist hafa orðið vegna brotanna, ekkert benti til annars en að almennt upplýsingaöryggi Seesaw væri fullnægjandi og að Kópavogsbær svaraði erindum Persónuverndar við meðferð málsins með skýrum og greinargóðum hætti.
Persónuvernd Kópavogur Skóla - og menntamál Grunnskólar Tengdar fréttir Sektar borgina um fimm milljónir króna vegna Seesaw-nemendakerfisins Persónuvernd hefur lagt fyrir Reykjavíkurborg að greiða fimm milljónir króna stjórnvaldssekt á grundvelli fyrri ákvörðunar stofnunarinnar um notkun Seesaw-nemendakerfisins í grunnskólum borgarinnar. 9. maí 2022 08:02 Mest lesið Nafn mannsins sem lést í mótorhjólaslysinu Innlent Fimm handteknir eftir að skoti var hleypt af Innlent Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Innlent „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Innlent Alvarlega særður eftir hnífstunguárás Innlent Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Innlent Airbnb-íbúðir leigðar undir fölsku flaggi Innlent Mennirnir enn í haldi lögreglu Innlent Minnisblað Flokks fólksins: „Við þurfum að fá svar við þessu“ Innlent Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Innlent Fleiri fréttir Þinglokasamningur í höfn Þingfundi slitið eftir ítrekaðar frestanir og snörp orðaskipti Eldfimt ástand á þingi, árásir á fangaverði og full ungmenni á víðavangi Segir enga sérstaka ástæðu fyrir áhuga á 71. greininni Minnisblað Flokks fólksins: „Við þurfum að fá svar við þessu“ Þingfundur hafinn eftir ítrekaðar frestanir Dettifoss nálgast endamarkið Þurfi að taka á þeim sem telji sig geta keypt líkama annarra Hríðskotabyssa í poka kom Íslendingi á lista CIA Nafn mannsins sem lést í mótorhjólaslysinu Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Telja jákvæðu skrefin of fá Sjálfvirk bílaþvottastöð opnuð á Selfossi Alvarlega særður eftir hnífstunguárás Mennirnir enn í haldi lögreglu Staðan á Alþingi og refsilaus vændiskaup Leggja til að veiðigjaldið verði innleitt í skrefum Hvaðan kemur „kjarnorkuákvæðið“? Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Einn handtekinn eftir stunguárás Fimm handteknir eftir að skoti var hleypt af „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Airbnb-íbúðir leigðar undir fölsku flaggi Opinberar gamalt ástarsamband við táningsstúlku „Liggur alveg ljóst fyrir að þetta frumvarp er drasl“ Forstöðumaður spilar og syngur fyrir gesti Sundlaugar Akureyrar Sögulegur dagur á Alþingi og vændi í Airbnb-íbúðum Árekstur bíls og vespu á Hafnarfjarðarvegi Sögulegur dagur á Alþingi: Lýðræðisákvæði eða kjarnorkusprengja? Sjá meira
Sektar borgina um fimm milljónir króna vegna Seesaw-nemendakerfisins Persónuvernd hefur lagt fyrir Reykjavíkurborg að greiða fimm milljónir króna stjórnvaldssekt á grundvelli fyrri ákvörðunar stofnunarinnar um notkun Seesaw-nemendakerfisins í grunnskólum borgarinnar. 9. maí 2022 08:02