Personopplysninger lå åpent tilgjengelig i Rogaland fylkes nettsky

Skyløsningen var knyttet til Microsoft365, som fylkeskommunen bruker for elever og ansatte, skriver Stavanger Aftenblad.

Avisen har sett dokumentasjon på opplysninger som søkbare og tilgjengelige i en felles mappe, blant annet bekymringsmeldinger til barnevernet om elevers atferd og mulig rusbruk. Også elevvurderinger og en liste med navn, adresse og personnummer til nesten 3500 mennesker var tilgjengelig.

Fylkeskommunen var ikke kjent med datatabben da Stavanger Aftenblad tok kontakt, men stengte adgangen etter noen minutter.

Artikkelen fortsetter etter annonsen

annonsørinnhold

Ikke kast bort tiden på dårlige løsninger for videomøter

– Vi har meldt avvik internt og melder avvik til Datatilsynet, sier fylkeskommunens sjef for digital utvikling, Svein Vathne. Han sier sakene er veldig uheldige.

– De er alvorlige på hver sin måte. Begge er grunnet i menneskelig svikt, altså tabber. Det er skjedd lagring på feil sted i skyløsningen, og ikke i tråd med vår lagringsveileder.

Han sier det er snakk om to separate saker. Vathne understreker at dette er opplysninger man aktivt har måttet søke for å finne og sier det ikke er grunn til å tro at informasjonen er spredd.

Les også

Nav får bot på fem millioner kroner for brudd på personvernregler