Lärare har ett eget ansvar för att elevernas personuppgifter skyddas. Det konstaterar stadsrevisionen i Göteborg efter en granskning som avslöjar allvarliga brister i skolornas IT-säkerhet.
Bara en av alla grundskolor i stadsdelarna Lundby och Örgryte-Härlanda i Göteborg har full koll på vilka av deras datasystem som behandlar personuppgifter.
– Detta är allvarligt. Personuppgiftslagen är en lag och lagar ska man följa, säger Lars Bergsten (M), ordförande i stadsrevisionen i Göteborg.
När stadsrevisionen i torsdags presenterade en kritisk rapport om säkerheten och hanteringen av personuppgifter i skolornas IT-system fick grundskolorna sämst betyg.
– Att det är lite bättre ordning på gymnasiet kan bero på att de har en sammanhållen förvaltning.
Indelningen i stadsdelar gör att arbetet med att säkerställa att personuppgiftslagen (PUL) följs har kommit olika långt för grundskolorna, skriver stadsrevisionen i sin rapport, som omfattar hela grundskolan och gymnasiet i Göteborgs stad. Och arbetet i stadsdelsförvaltningen påverkar i sin tur hur långt de olika skolorna kommit i hanteringen av personuppgifter.
Lars Bergsten slår fast attäven om det som i Göteborg finns gemensamma datasystem för hela kommunen, så åligger det varje systemanvändare att se till att reglerna om personuppgifter följs på ett riktigt sätt. Men revisionen visar att synen på var ansvaret ligger varierar stort mellan skolorna.
– Av de vi intervjuat tror en del att det är rektor som har ansvaret, en del att det är kommunledningen. Men det är också upp till den enskilde läraren att anmäla om de har system som registrerar personuppgifter, säger han.
Stadsrevisionen efterlyser en kartläggning av vilka datasystem som används i skolverksamheten. Så länge en sådan inte görs ”finns en risk att personuppgifter kan spridas på ett oönskat sätt”.
– I datorn kan läraren ha sina elever uppradade, kanske också med personnummer, för att föra anteckningar om provresultat etc. Jag tror inte lärarna sitter med papper och penna numera, säger Lars Bergsten.
Santosskolan är enligt revisorernas rapport den enda grundskolan i stadsdelen Lundby som har tillräcklig kontroll över vilka datasystem som behandlar personuppgifter. Grunden för det är att skolan har en regel om att inga lärare får starta egna konton med eleverna utan att det finns ett avtal som reglerar skyddet av personuppgifter.
– Jag är den förste person som lärarna kontaktar när de hittat ett läromedel på nätet. Jag för deras önskemål om att använda det vidare till förvaltningen och ser till att ett avtal som reglerar skyddet av personuppgifter kommer på plats. På det sättet skyddar vi eleverna, säger Daniel Edvardsson, IT-ansvarig på Santosskolan.
Torbjörn Tenfält