I flera veckors tid låg mappen helt öppet på Skellefteå kommuns intranät. Där fanns bland annat namn, personnummer och elevutredningar.
Det var en förälder som i måndags förra veckan uppmärksammade att det låg en öppen mapp med information om elever på intranätet. I den här delen av intranätet ska det enbart finnas allmänna förvaltningsdokument, som kan vara intressanta för andra som jobbar inom skolan. Det kan handla om exempelvis kvalitetsarbeten och scheman.
Läckta elevuppgifter – rektor dröjde med anmälan: ”Kände inte till att vi måste göra det””En hel utredning”
Föräldern, som har tillgång till intranätet i sitt jobb, ville titta på ett schema men upptäckte samtidigt av en slump en mapp som benämndes "kartläggningar och utredningar". I den fanns ytterligare mappar för olika åldersgrupper. Föräldern klickade på sitt barns årsgrupp och upptäckte att där fanns fyra mappar.
– Jag kontaktade en förälder och frågade om jag fick titta på barnets mapp. Där fanns namn, personnummer, uppgifter om skolform, skola, årskurs och en hel utredning utlagd.
Läckta personuppgifter kan ge dryga böter – ”barn särskilt skyddsvärda””Blev förfärad”
I andra årsgrupper "fanns jättemånga namn på elever" på mappar, men hen öppnade inga fler.
– Jag ringde en lärare och berättade att mappen med de känsliga uppgifterna låg ute öppet. Han blev förfärad och skulle lämna ärendet vidare, säger föräldern.
På tisdag förmiddag var mappen låst.
33 elever berörda
Alla anställda inom skolan ska ha haft tillgång till mappen. De känsliga uppgifterna ska ha legat ute i flera veckor på intranätet och de läckta uppgifterna berör 33 elever, enligt rektorn. De berörda föräldrarna som Norran pratat med befarar att mapparna innehåller uppgifter om exempelvis åtgärdsplaner, diagnoser och annan känslig dokumentation, som skett i kontakten mellan skola och föräldrar. Detta baserat på vad de känner till om barn som fanns i mappen.
– Det här är jätteallvarligt. Nu har vi inte superkänsliga uppgifter om vårt barn där, men det finns andra barn som har jättekänsliga uppgifter i de här dokumenten, säger en annan förälder, vars barn också drabbats av läckan.
Det visade sig att rektorn inte hade kontaktat några föräldrar för att förklara vad som hänt och inte gjort någon anmälan. Han hade ingen aning om att han borde göra det.
Föräldrarna gjorde gemensam sak och kontaktade även Datainspektionen. Där fick de veta att skolan borde anmäla sig själva till myndigheten och informera de berörda inom 72 timmar.
Inte anmält
När ingen kontaktat föräldrarna på fredagen tog en förälder kontakt med Urban Holmberg, rektor vid Örjansskolan och Auraskolan.
– Det visade sig att rektorn inte hade kontaktat några föräldrar för att förklara vad som hänt och inte gjort någon anmälan. Han hade ingen aning om att han borde göra det, säger en förälder.
– Jag frågade hur länge mappen legat öppen och han svarade "inte så länge". Det framkom sedan att det var flera veckor. Det tycker jag är länge.
Senare på fredagen fick föräldern ett sms från rektorn om att han ringt alla föräldrar, men att några inte svarat.
– Men jag umgås med folk här. Jag känner till tre som inte fått något samtal och inte har några missade samtal, säger föräldern.