Enligt uppgifter till SVT var det när en förälder begärde ut sitt barns dokumentation från skolan, som de upptäckte att andra personuppgifter, som namn och personnummer, fanns med. Det påtalades för kommunens skolledning, som kort därefter upprättade en personuppgiftsincident eftersom ett kränkningsärende hade lämnats ut utan avidentifiering.
Hanteras internt
Anna Wolle, utbildningsförvaltningens GDPR-samordnare, har utrett händelsen tillsammans med kommunens externa dataskyddsombud. Deras bedömning är att händelsen inte behöver rapporteras till Integritetsskyddsmyndigheten (IMY) utan kan hanteras internt.
Inför nya rutiner
Berörda är informerade och förvaltningen har infört nya rutiner där två personer ska göra utlämningsprövning och kontrollera att känsliga uppgifter är maskerade.
– Det är den första incidenten av sitt slag som vi har fått till oss. Nu får vi ge de nya rutinerna en chans, och får skruva på det om det skulle behövas, säger Anna Wolle.