Fimm sveitarfélög sektuð fyrir að nota Google skýjalausn í skólastarfi Lovísa Arnardóttir skrifar 6. desember 2023 15:52 Helga Þórisdóttir, forstjóri Persónuverndar, segir málið alvarlegt. Reykjavíkurborg er eitt þeirra sveitarfélaga sem var sektað en fær lægstu sektina. Samsett Fimm sveitarfélög hafa verið sektuð af persónuvernd fyrir að nota skýjalausn Google með röngum hætti í grunnskólastarfi. Helga Þórisdóttir, forstjóri Persónuverndar, segir málið alvarlegt og að margvíslega hafi verið brotið á persónuverndarlöggjöfinni. Sveitarfélögin hafa öll frest til 29. febrúar á næsta ári til að færa vinnsluna til samræmis við löggjöfina. Þá hefur þeim öllum verið gert að færa vinnslu persónuupplýsinga grunnskólanemenda í nemendakerfi Google, Google Workspace for Education, til samræmis við persónuverndarlöggjöfina. Að auki hafa verið lagðar stjórnvaldssektir á sveitarfélögin sem nema samanlagt 12,8 milljónum. Kópavogsbær var sektaður um þrjár milljónir, Hafnarfjörður um 2,8 milljónir, Reykjanesbær um 2,5 milljónir, Garðabær um 2,5 milljónir og Reykjavíkurborg um tvær milljónir. Persónuupplýsingar barna njóta sérstakrar verndar Ítarlega er fjallað um hverja sekt fyrir sig í aðskildri úrlausn á vef Persónuverndar. Tekið er fram í þeim öllum að persónuupplýsingar barna njóti sérstakrar verndar. Þegar upplýsingatæknikerfi sé notuð í grunnskólastarfi sé mikilvægt að huga að þeirri vernd og farið að kröfum persónuverndarlöggjafarinnar til hins ýtrasta. Þá segir að grunnskólar sveitarfélaganna hafi notað upplýsingatækni án þess að gæta að kröfum persónuverndarlöggjafar. Úttekt Persónuverndar á notkun kerfisins hafi leitt í ljós margvísleg brot sveitarfélaganna á löggjöfinni. Alls voru fimm úttektir gerðar sem voru þáttur í víðtækara verkefni sem unnið var að frumkvæði Evrópska persónuverndarráðsins. Úttektir Persónuverndar lutu að því hvernig persónuupplýsingar grunnskólanemenda sveitarfélaganna voru unnar í Google-nemendakerfinu. Meðal þeirra upplýsinga sem mátti finna í kerfinu voru nöfn nemenda, verkefni þeirra og samskipti kennara og nemenda. Úttektirnar hafi svo leitt í ljós að Google vinnur persónuupplýsingar grunnskólanemenda umfram fyrirmæli sveitarfélaganna og þótti ekki sýnt fram á að sú vinnsla rúmaðist innan þess tilgangs sem sveitarfélögin höfðu skilgreint fyrir vinnslu persónuupplýsinga í nemendakerfinu. Hrein einkamálefni barna í kerfinu Þá kemur fram að við ákvörðun um sekt hafi verið litið til þess að brotin vörðuðu persónuupplýsingar barna sem njóta sérstakrar verndar samkvæmt persónuverndarlöggjöfinni. „…upplýsingar um hrein einkamálefni barna voru skráðar í nemendakerfið og líkur þóttu á að skráðar væru í kerfið viðkvæmar persónuupplýsingar þeirra. Þá var horft til þess að áhætta fylgdi því að persónuupplýsingar væru fluttar til Bandaríkjanna og unnar þar án þess að gripið hefði verið til viðeigandi verndarráðstafana,“ segir í úrlausn Persónuverndar. Þá var einnig litið til þess að ekkert tjón virtist hafa orðið vegna brotanna og að sveitarfélögin hafi svarað erindum Persónuverndar við meðferð málanna með skýrum og greinargóðum hætti. „Þetta eru stór og þung mál og flókin lagalega. Það er gríðarlega mikill málarekstur að baki en í grunninn erum við að tala um að þarna eru íslensk sveitarfélög, misjafnlega stór, að semja við einn stærsta tæknirisa í heimi. Þau ákveða að leita ekki ráðgjafar hjá Persónuvernd,“ segir Helga og að um sé að ræða margvísleg brot á persónuverndarlögum. „Google voru í raun færðar persónuupplýsingar um grunnskólabörn á Íslandi á silfurfati. Það er ekki í boði í dag.“ Helga segir að málin séu svipuð þeim sem hafa komið upp í Reykjavík og Kópavogi er varða Seesaw-nemendakerfið. Kópavogsbær var fyrr á árinu sektaður um fjórar milljónir fyrir að miðla upplýsingum um grunnkólabörn í Seesaw kerfið og Reykjavík var sektuð um fimm milljónir í fyrra. Skóla - og menntamál Grunnskólar Réttindi barna Persónuvernd Reykjavík Hafnarfjörður Garðabær Kópavogur Reykjanesbær Tengdar fréttir Slær líka á putta Kópavogs vegna nemendakerfis Persónuvernd hefur gert Kópavogsbæ að greiða fjögurra milljóna króna stjórnvaldssekt vegna notkunar bæjarins á nemendakerfinu Seesaw. Reykjavíkurborg var gert að greiða fimm milljónakróna sekt vegna notkunar sama kerfis í fyrra. 12. maí 2023 13:32 Sektar borgina um fimm milljónir króna vegna Seesaw-nemendakerfisins Persónuvernd hefur lagt fyrir Reykjavíkurborg að greiða fimm milljónir króna stjórnvaldssekt á grundvelli fyrri ákvörðunar stofnunarinnar um notkun Seesaw-nemendakerfisins í grunnskólum borgarinnar. 9. maí 2022 08:02 Ákvörðun Persónuverndar hafi áhrif á skólastarf um land allt Reykjavíkurborg telur að ákvörðun Persónuverndar, sem varðar innleiðingu á upplýsingakerfinu Seesaw, muni hafa áhrif á skólastarf víða um land. Reykjavíkurborg leggur nú mat á réttarstöðu sína. 18. desember 2021 14:59 Mest lesið Grindvíkingum blöskrar umræðan í Vikunni Innlent Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Innlent Stórtap Air Greenland vegna aflýstra flugferða til Nuuk Erlent Nýr formaður SUS vill sækja til hægri Innlent Sektuð í gjaldfrjálsu stæði og sneri vörn í sókn Innlent „Draumar geta ræst“ Innlent Miður að börn fylgi foreldrum en ekki öfugt Innlent Tveir á sjúkrahús eftir að bíll valt við árekstur Innlent Einum veittir stunguáverkar og annar varð fyrir hópárás Innlent Tæplega þúsund manns innlyksa á Everest Erlent Fleiri fréttir Einum veittir stunguáverkar og annar varð fyrir hópárás „Draumar geta ræst“ Grindvíkingum blöskrar umræðan í Vikunni Nýr formaður SUS vill sækja til hægri Miður að börn fylgi foreldrum en ekki öfugt Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Play skuldi Isavia hálfan milljarð króna Tveir á sjúkrahús eftir að bíll valt við árekstur „Þetta er ekki á borði þingflokksins“ Umdeild brottvísun, fjárhagstjón á Grænlandi og kyngreint sæði Óttast áhrifin á vinnandi mæður Sakar Weekday um stuld: „Hönnun sem ég er búin að vinna í í marga mánuði“ Síðasti fuglinn floginn Sektuð í gjaldfrjálsu stæði og sneri vörn í sókn Ísrael sagt sig úr samfélagi siðaðra manna Símafrí en ekki símabann „Sjálfsíkveikja“ olli eldsvoða í þvottahúsi Síðbúnar hádegisfréttir Bylgjunnar: Áróður í Eurovision, nýtt landamærakerfi og „símafrí“ í skólum Sótti kindabyssu eftir hótun um að skjóta fyrrverandi og fimm aðra Leikskólamál, afnám hafta og Trump-isminn Stjórnarformaður RÚV vill að Ísrael verði tafarlaust vikið úr Eurovision Gekk berserksgang og beraði sig Prestur á Dalvík sver af sér kjaftasögur um ókristilega hegðun Eldur í þvottahúsi á Granda Prestur og prófastur bíður spenntur eftir Hrútaskránni Kurr innan Samfylkingarinnar vegna brottvísunar ungbarna Fokdýrar flugferðir, ögurstund á Gasa og óvenjulegt innbrot Boða íbúafundi vegna mögulegrar sameiningar sveitarfélaganna Alelda bíll á Reykjanesbraut Framkvæmdirnar komi eftir ákall frá íbúum Sjá meira
Sveitarfélögin hafa öll frest til 29. febrúar á næsta ári til að færa vinnsluna til samræmis við löggjöfina. Þá hefur þeim öllum verið gert að færa vinnslu persónuupplýsinga grunnskólanemenda í nemendakerfi Google, Google Workspace for Education, til samræmis við persónuverndarlöggjöfina. Að auki hafa verið lagðar stjórnvaldssektir á sveitarfélögin sem nema samanlagt 12,8 milljónum. Kópavogsbær var sektaður um þrjár milljónir, Hafnarfjörður um 2,8 milljónir, Reykjanesbær um 2,5 milljónir, Garðabær um 2,5 milljónir og Reykjavíkurborg um tvær milljónir. Persónuupplýsingar barna njóta sérstakrar verndar Ítarlega er fjallað um hverja sekt fyrir sig í aðskildri úrlausn á vef Persónuverndar. Tekið er fram í þeim öllum að persónuupplýsingar barna njóti sérstakrar verndar. Þegar upplýsingatæknikerfi sé notuð í grunnskólastarfi sé mikilvægt að huga að þeirri vernd og farið að kröfum persónuverndarlöggjafarinnar til hins ýtrasta. Þá segir að grunnskólar sveitarfélaganna hafi notað upplýsingatækni án þess að gæta að kröfum persónuverndarlöggjafar. Úttekt Persónuverndar á notkun kerfisins hafi leitt í ljós margvísleg brot sveitarfélaganna á löggjöfinni. Alls voru fimm úttektir gerðar sem voru þáttur í víðtækara verkefni sem unnið var að frumkvæði Evrópska persónuverndarráðsins. Úttektir Persónuverndar lutu að því hvernig persónuupplýsingar grunnskólanemenda sveitarfélaganna voru unnar í Google-nemendakerfinu. Meðal þeirra upplýsinga sem mátti finna í kerfinu voru nöfn nemenda, verkefni þeirra og samskipti kennara og nemenda. Úttektirnar hafi svo leitt í ljós að Google vinnur persónuupplýsingar grunnskólanemenda umfram fyrirmæli sveitarfélaganna og þótti ekki sýnt fram á að sú vinnsla rúmaðist innan þess tilgangs sem sveitarfélögin höfðu skilgreint fyrir vinnslu persónuupplýsinga í nemendakerfinu. Hrein einkamálefni barna í kerfinu Þá kemur fram að við ákvörðun um sekt hafi verið litið til þess að brotin vörðuðu persónuupplýsingar barna sem njóta sérstakrar verndar samkvæmt persónuverndarlöggjöfinni. „…upplýsingar um hrein einkamálefni barna voru skráðar í nemendakerfið og líkur þóttu á að skráðar væru í kerfið viðkvæmar persónuupplýsingar þeirra. Þá var horft til þess að áhætta fylgdi því að persónuupplýsingar væru fluttar til Bandaríkjanna og unnar þar án þess að gripið hefði verið til viðeigandi verndarráðstafana,“ segir í úrlausn Persónuverndar. Þá var einnig litið til þess að ekkert tjón virtist hafa orðið vegna brotanna og að sveitarfélögin hafi svarað erindum Persónuverndar við meðferð málanna með skýrum og greinargóðum hætti. „Þetta eru stór og þung mál og flókin lagalega. Það er gríðarlega mikill málarekstur að baki en í grunninn erum við að tala um að þarna eru íslensk sveitarfélög, misjafnlega stór, að semja við einn stærsta tæknirisa í heimi. Þau ákveða að leita ekki ráðgjafar hjá Persónuvernd,“ segir Helga og að um sé að ræða margvísleg brot á persónuverndarlögum. „Google voru í raun færðar persónuupplýsingar um grunnskólabörn á Íslandi á silfurfati. Það er ekki í boði í dag.“ Helga segir að málin séu svipuð þeim sem hafa komið upp í Reykjavík og Kópavogi er varða Seesaw-nemendakerfið. Kópavogsbær var fyrr á árinu sektaður um fjórar milljónir fyrir að miðla upplýsingum um grunnkólabörn í Seesaw kerfið og Reykjavík var sektuð um fimm milljónir í fyrra.
Skóla - og menntamál Grunnskólar Réttindi barna Persónuvernd Reykjavík Hafnarfjörður Garðabær Kópavogur Reykjanesbær Tengdar fréttir Slær líka á putta Kópavogs vegna nemendakerfis Persónuvernd hefur gert Kópavogsbæ að greiða fjögurra milljóna króna stjórnvaldssekt vegna notkunar bæjarins á nemendakerfinu Seesaw. Reykjavíkurborg var gert að greiða fimm milljónakróna sekt vegna notkunar sama kerfis í fyrra. 12. maí 2023 13:32 Sektar borgina um fimm milljónir króna vegna Seesaw-nemendakerfisins Persónuvernd hefur lagt fyrir Reykjavíkurborg að greiða fimm milljónir króna stjórnvaldssekt á grundvelli fyrri ákvörðunar stofnunarinnar um notkun Seesaw-nemendakerfisins í grunnskólum borgarinnar. 9. maí 2022 08:02 Ákvörðun Persónuverndar hafi áhrif á skólastarf um land allt Reykjavíkurborg telur að ákvörðun Persónuverndar, sem varðar innleiðingu á upplýsingakerfinu Seesaw, muni hafa áhrif á skólastarf víða um land. Reykjavíkurborg leggur nú mat á réttarstöðu sína. 18. desember 2021 14:59 Mest lesið Grindvíkingum blöskrar umræðan í Vikunni Innlent Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Innlent Stórtap Air Greenland vegna aflýstra flugferða til Nuuk Erlent Nýr formaður SUS vill sækja til hægri Innlent Sektuð í gjaldfrjálsu stæði og sneri vörn í sókn Innlent „Draumar geta ræst“ Innlent Miður að börn fylgi foreldrum en ekki öfugt Innlent Tveir á sjúkrahús eftir að bíll valt við árekstur Innlent Einum veittir stunguáverkar og annar varð fyrir hópárás Innlent Tæplega þúsund manns innlyksa á Everest Erlent Fleiri fréttir Einum veittir stunguáverkar og annar varð fyrir hópárás „Draumar geta ræst“ Grindvíkingum blöskrar umræðan í Vikunni Nýr formaður SUS vill sækja til hægri Miður að börn fylgi foreldrum en ekki öfugt Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Play skuldi Isavia hálfan milljarð króna Tveir á sjúkrahús eftir að bíll valt við árekstur „Þetta er ekki á borði þingflokksins“ Umdeild brottvísun, fjárhagstjón á Grænlandi og kyngreint sæði Óttast áhrifin á vinnandi mæður Sakar Weekday um stuld: „Hönnun sem ég er búin að vinna í í marga mánuði“ Síðasti fuglinn floginn Sektuð í gjaldfrjálsu stæði og sneri vörn í sókn Ísrael sagt sig úr samfélagi siðaðra manna Símafrí en ekki símabann „Sjálfsíkveikja“ olli eldsvoða í þvottahúsi Síðbúnar hádegisfréttir Bylgjunnar: Áróður í Eurovision, nýtt landamærakerfi og „símafrí“ í skólum Sótti kindabyssu eftir hótun um að skjóta fyrrverandi og fimm aðra Leikskólamál, afnám hafta og Trump-isminn Stjórnarformaður RÚV vill að Ísrael verði tafarlaust vikið úr Eurovision Gekk berserksgang og beraði sig Prestur á Dalvík sver af sér kjaftasögur um ókristilega hegðun Eldur í þvottahúsi á Granda Prestur og prófastur bíður spenntur eftir Hrútaskránni Kurr innan Samfylkingarinnar vegna brottvísunar ungbarna Fokdýrar flugferðir, ögurstund á Gasa og óvenjulegt innbrot Boða íbúafundi vegna mögulegrar sameiningar sveitarfélaganna Alelda bíll á Reykjanesbraut Framkvæmdirnar komi eftir ákall frá íbúum Sjá meira
Slær líka á putta Kópavogs vegna nemendakerfis Persónuvernd hefur gert Kópavogsbæ að greiða fjögurra milljóna króna stjórnvaldssekt vegna notkunar bæjarins á nemendakerfinu Seesaw. Reykjavíkurborg var gert að greiða fimm milljónakróna sekt vegna notkunar sama kerfis í fyrra. 12. maí 2023 13:32
Sektar borgina um fimm milljónir króna vegna Seesaw-nemendakerfisins Persónuvernd hefur lagt fyrir Reykjavíkurborg að greiða fimm milljónir króna stjórnvaldssekt á grundvelli fyrri ákvörðunar stofnunarinnar um notkun Seesaw-nemendakerfisins í grunnskólum borgarinnar. 9. maí 2022 08:02
Ákvörðun Persónuverndar hafi áhrif á skólastarf um land allt Reykjavíkurborg telur að ákvörðun Persónuverndar, sem varðar innleiðingu á upplýsingakerfinu Seesaw, muni hafa áhrif á skólastarf víða um land. Reykjavíkurborg leggur nú mat á réttarstöðu sína. 18. desember 2021 14:59
Síðbúnar hádegisfréttir Bylgjunnar: Áróður í Eurovision, nýtt landamærakerfi og „símafrí“ í skólum