Östersunds kommun har fått en böter på 300 000 kronor av Integritetsskyddsmyndigheten (IMY) för att ha infört Googles digitala skolplattform utan att göra en nödvändig riskbedömning.
Det var 2020 som kommunen införde Google Workspace for Education på 24 skolor, utan att genomföra en konsekvensbedömning. Denna bedömning är viktig för att identifiera risker och skyddsåtgärder kring hanteringen av personuppgifter, något som krävs enligt GDPR.
IMY:s granskning visade att kommunen brustit i sin skyldighet och beslutade därför om böter. Trots att kommunen genomförde en konsekvensbedömning efter att granskningen påbörjades, anses detta inte vara tillräckligt. IMY betonade i sitt beslut att bedömningen borde ha gjorts innan skolplattformen togs i bruk. Enligt IMY:s beslut har kommunens hantering präglats av “en förhållandevis hög grad av oaktsamhet”. Därför anser myndigheten att bötesbeloppet på 300 000 kronor är “effektivt, proportioneligt och avskräckande”.
