Skolorna sågade av datainspektionen

Skolorna bryter mot PUL kan man läsa i gårdagens Computer Sweden (CS). Datainspektionen sågar den svenska skolans hantering av personuppgifter.

Läs här>>>

Frågan är ju såklart om det är skolorna som gör fel eller om lagen är fel? Inte helt enkelt att svara på rakt av. Det kan ju vara så att skolan får dubbla budskap från statsmakten. Involvera och informera kan ibland krocka med PUL.

Vi har ju som lärare skyldighet att informera (LPO 94) och detta skall ju självklart inte krocka med PUL men vad betyder "it-systemen kan nås via webben utan tillräcklig säkerhet" egentligen.

Jag har erfarenhet av att IT-avdelningen har en syn på vad tillräcklig säkerhet är (läs NASA) medan användarna sliter sitt hår över att återigen behöva byta lösenord. Detta resulterar i lösenord på papperslappar klistrade på datorn. Detta kan man knappast kalla hög säkerhet. Men IT-avdelningen är nöjd och gömmer huvudet i sanden.

Datainspektionen gör säkert sitt jobb men det försöker säkert skolorna också göra. Vem har tolkningsföreträde?