Umeå universitet får betala en halv miljon kronor

HÖGSKOLAN2020-12-14

Datainspektionen, DI, utfärdar en sanktionsavgift på 550 000 kronor mot Umeå universitet. Lärosätet har hanterat känsliga personuppgifter om sexualliv och hälsa utan att skydda uppgifterna tillräckligt.

Efter en granskning av Umeå universitet konstaterar DI att universitetet brutit mot dataskyddsförordningen när det hanterat känsliga personuppgifter utan att vidta tillräckliga tekniska och organisatoriska åtgärder för att skydda uppgifterna. Uppgifterna har under ett forskningsprojekt överförts till en amerikansk molntjänst.

Det är en grupp forskare vid universitet som från polisen begärt ut förundersökningsprotokoll kring våldtäkter mot män. Därefter har ett hundratal dokument skannats och lagrats, med uppgifter om bland annat misstanke om brott, namn, personnummer och kontaktuppgifter, men även känsliga uppgifter om sexualliv och hälsa. Därefter har uppgifterna lagrats i molntjänsten, trots att universitetet på sitt intranät informerat om att känsliga uppgifter inte bör lagras där.

”Molntjänsten och sättet som universitetet använder den på ger inte ett tillräckligt skydd för den här typen av personuppgifter”, understryker Linda Hamidi, som lett DIs granskning, i ett pressmeddelande.

Forskare har också i mejl till polisen vid flera tillfällen begärt kompletterande uppgifter och bifogat inskannade protokoll, trots att polisen påpekat det olämpliga i att skicka känsligt material över oskyddad e-post.

”Dessa händelser visar att universitet inte har vidtagit de åtgärder som behövs för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken”, konstaterar Linda Hamidi.

DI kritiserar också universitetet för att det inte anmält det inträffade som en personuppgiftsincident. Sammantaget gör de konstaterade bristerna att DI utfärdar en administrativ sanktionsavgift på 550 000 kronor mot universitetet.

Detta är en nyhetsartikel. Publikts nyhetsrapportering ska vara saklig och korrekt. Tidningen har en fri och självständig ställning gentemot sin ägare, Fackförbundet ST, och utformas enligt journalistiska principer samt enligt spelreglerna för press, radio och TV.

Typ
Vet du mer om det ämne som artikeln handlar om, eller om du har tips till redaktionen i något annat ämne, kan du lämna ditt tips här. Du kan också skicka ett mejl till redaktionen.
Om du anser att artikeln innehåller fel, beskriv här vad dessa fel består i. Du kan också skicka ett mejl till redaktionen.

Om du vill debattera det ämne artikeln handlar om, kan du skicka in en debattartikel till Publikt för publicering under vinjetten Debatt. Publikt publicerar inte anonyma debattinlägg, du måste därför alltid ange ditt namn och dina kontaktuppgifter. Redaktionen förbehåller sig rätten att korta och redigera insända debattartiklar. Skicka ditt inlägg som ett Worddokument på mejl till redaktionen.

Innehållet i detta fält är privat och kommer inte att visas offentligt.
CAPTCHA