- Saken startet med at vi fikk inn en avviksmelding fra kommunen, og ved nærmere redegjørelser viste det seg at applikasjonen ikke var vurdert med et sikkerhetsnivå som var tilpasset risikoen, sier direktør i Datatilsynet Bjørn Erik Thon. - Dette er selvsagt alvorlig da det både gjelder barn og helseinformasjon, noe som understrekes av størrelsen på gebyret.
Oppdatert: Sommeren 2020 ble det vedtatt et endelig gebyr på 500 000 kroner til Rælingen kommune.
Les saken
Flere brudd
Overtredelsen omfatter 15 elever på en tilrettelagt avdeling med barn med fysisk og psykisk funksjonshemming. Applikasjonen Showbie har her blitt brukt til å kommunisere helserelaterte personopplysninger mellom skole og hjem.
Det har i forkant ikke vært gjort nødvendige risikovurderinger, personvern-konsekvensvurderinger og testing før applikasjonen ble tatt i bruk. Mangelfull sikkerhet ved innlogging i applikasjonen har blant annet gjort det mulig å få tilgang til andre elever i gruppen.
Les hele varselet
Last ned varselet til Rælingen kommune (pdf)