Stor GDPR-bot til Oslo kommune

Sikkerheten i Skolemelding holdt ikke mål.

Jeg har tidligere kritisert Oslo kummune for å lansere apper med veldig manglende universell utforming. Også på andre områder slurver kommunen med kvaliteten.

Datatilsynet varsler overtredelsesgebyr på to millioner kroner til Oslo kommune etter at det ble funnet en stor sikkerhetsbrist i Skolemelding–appen. Kommunen har frist til 1. juni å svare på varslet.

– Vi anser dette som svært alvorlig. Noe som gjenspeiles i at dette er det høyeste gebyret vi har varslet etter at de nye personvernreglene (GDPR) trådte i kraft, sier direktør Bjørn Erik Thon i Datatilsynet.

Et sikkerhetshull i appen gjore det mulig for utenforstående å få tilgang til personopplysninger til 63000 elever, og i tillegg skal det ha vært mulig å endre opplysninger. Feilen ble rettet samme dag som kommunen ble gjort oppmerksom på sikkerhetshullet. Datatilsynet mener imidlertid at håndteringen av sikkerheten i appen har vært (og muligens er) sterkt kritikkverdig.