Ekki er útilokað að Persónuvernd beiti Fjölbrautaskólann í Breiðholti stjórnvaldssekt eftir að viðkvæm, persónugreinanleg gögn um nemendur komust í hendur óviðkomandi. Forstjóri Persónuverndar segir að vega og meta þurfi hvert mál fyrir sig.

Fyrir helgi fengu þónokkrir nemendur sem eru að hefja nám við Fjölbrautaskólann í Breiðholti og forráðamenn þeirra tölvupóst frá umsjónarkennara, með viðhengi sem átti að innihalda töflutíma en viðhengið sem fór með tölvupóstinum innihélt upplýsingar um aðra nemendur sem hófu nám við skólann í fyrra. Í þeim var að finna meðal annars upplýsingar mætingu þeirra, líðan og hvort þeir þyrftu aðstoð við nám.

Mannleg mistök

Elvar Jónsson, starfandi skólameistari sagði í hádegisfréttum Bylgjunnar að mistökin hafi uppgötvast um leið og að strax hefði verið brugðist við með því að tilkynna málið til Persónuverndar og jafnframt var haft samband við alla hlutaðeigandi og þeir upplýstir um stöðu mála. Hann sagði að um mannleg mistök væri að ræða en skólinn ynni að því að innleiða í kerfi sitt ný persónuverndarlög og allt yrði gert til þess að koma í veg fyrir að svona geti gerst.

Forstjóri Persónuverndar segir málið komið á borð embættisins. Hún segir það alltaf alvarlegt þegar persónuupplýsingar berast óviðkomandi en að embættið þurfi að greina hvert mál fyrir sig og það sé eins með þetta mál.

„Þannig að á þessum tímapunkti er ég ekki tilbúin að tjá mig neitt frekar um það. Það þarf að skoða það frekar og ég hef ekki nægilegar upplýsingar til þess að tjá mig um það,“ segir Helga Þórisdóttir, forstjóri Persónuverndar.

Persónuvernd hefur heimild til þess að leggja á stjórnvaldssekt eða beita öðrum viðurlögum

Helga segir þetta mál sýna fram á það hvað persónuupplýsingar liggja víða og geti reynst afdrifaríkt ef að þær komist í hendur óviðkomandi.

Með nýjum persónuverndarlögum sem tóku gildi á síðasta ári voru reglu gerðar skýrari. Frumkvæðisrannsóknum hefur fjölgað til muna og að nú hafi embættið heimild til þess að leggja á stjórnvaldssektir.

Gæti þetta mál flokkast undir það og farið svo að Persónuvernd beiti Fjölbrautaskólann í Breiðholti stjórnvaldssekt vegna gagnalekans?

„Í hverju máli núna, síðan að ný persónuverndarlög tóku gildi 15. júlí 2018 að þá ber okkur skylda til þess að vega og meta hvert einasta mál og sjá hvort það sé ástæða til þess að beita sektarheimild eða öðrum þeim viðurlögum sem Persónuvernd hefur,“ segir Helga.