Omfattningen av befarad personuppgiftsincident i skolplattformen utreds

Stockholms stads felsökning med leverantören under dagen visar att personuppgifter i skolplattformen har varit möjliga att nå genom att i inloggat läge aktivt göra ändringar i programmeringskoden. Enligt leverantören har personuppgifter på skyddade identiteter inte kunnat nås.

Uppgifter i media gör gällande att stora mängder uppgifter om elever och lärare legat tillgängliga för allmänheten, vilket inte stämmer.

- Att stora mängder data legat öppet, publikt och enkelt för allmänhet att nå stämmer inte, säger Johanna Engman, it-direktör i Stockholms stad. Åtkomsten till personuppgifter har endast varit möjlig genom att i inloggat läge aktivt göra ändringar i programmeringskoden. Det är självklart allvarligt nog. Vi stängde skyndsamt ner den del av skolplattformen som berörs för att förhindra åtkomst. Vi utreder nu händelsen för att kartlägga omfattningen och åtgärda bristerna.

Arbetet med felsökning och åtgärder i den del av skolplattformen som nu är stängd fortsätter med målet att så snart som möjligt kunna öppna den stängda modulen igen.

Befarad personuppgiftsincident i skolplattformen