En person som studerar på eftergymnasial nivå i Flen, fick i juni någon annans slutbetyg skickade till sig. I utskicket fanns också personnummer samt för- och efternamn till den andra eleven med.
Det hela upptäcktes först när personen som fått fel betyg, tog kontakt med kommunen. Sandra Östling, administratör och GDPR-samordnare i Flen, säger att kommunen såg allvarligt på incidenten och valde att anmäla det till Integritetsskyddsmyndigheten.
– Personen i fråga som har skickat fel har kontaktat personen som blivit drabbad och bett om ursäkt.
Konsekvenserna av felutskicket som orsakades av den mänskliga faktorn, skriver kommunen i sin anmälan är att den registrerade personen tappar kontroll över sina egna personuppgifter.
– Det som händer nu är att vi kommer invänta ett beslut från Integritetsskyddsmyndigheten, där de ska fatta ett beslut om de vill avsluta ärendet eller granska det. Sen ser man så klart över vilka åtgärder som behövs vidtas för att liknande inte ska ske, fortsätter Sandra Östling.
I kommunen pågår samtidigt ett arbete med att utbilda anställda inom GDPR och hanteringen av personuppgifter.
– Man har utbildningsinsatser som pågår just nu, sen kommer vi även ha ett stort arbete kring registrering och behandling. Det är ett krav i GDPR som ansvariga för personuppgifter måste ha, säger Sandra Östling.