Datatilsynet har sendt varsel til Rælingen kommune om et overtredelsesgebyr på 800 000 kroner. Varselet kommer etter at helseopplysninger om barn med fysisk og psykisk funksjonshemming ble behandlet i den digitale læringsplattformen Showbie.
- Saken startet med at vi fikk inn en avviksmelding fra kommunen, og ved nærmere redegjørelser viste det seg at applikasjonen ikke var vurdert med et sikkerhetsnivå som var tilpasset risikoen, sier direktør i Datatilsynet Bjørn Erik Thon. - Dette er selvsagt alvorlig da det både gjelder barn og helseinformasjon, noe som understrekes av størrelsen på gebyret.
Oppdatert: Sommeren 2020 ble det vedtatt et endelig gebyr på 500 000 kroner til Rælingen kommune.
Overtredelsen omfatter 15 elever på en tilrettelagt avdeling med barn med fysisk og psykisk funksjonshemming. Applikasjonen Showbie har her blitt brukt til å kommunisere helserelaterte personopplysninger mellom skole og hjem.
Det har i forkant ikke vært gjort nødvendige risikovurderinger, personvern-konsekvensvurderinger og testing før applikasjonen ble tatt i bruk. Mangelfull sikkerhet ved innlogging i applikasjonen har blant annet gjort det mulig å få tilgang til andre elever i gruppen.